Katalog podatności CVE

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci, kompromitację Oracle Tuxedo. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanym atakującym z dostępem do sieci wykorzystanie Jolt do kompromitacji Oracle Tuxedo. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

W platformie rozwoju oprogramowania BlackBerry QNX (SDP) 6.6.0 występuje podatność na podniesienie uprawnień w domyślnej konfiguracji z włączonym QNet, która może umożliwić atakującemu dostęp do lokalnych i zdalnych plików lub przejęcie własności plików na innych węzłach QNX.

Funkcja csnmp_read_table w wtyczce SNMP w collectd przed wersją 5.6.3 jest podatna na podwójne zwolnienie pamięci w określonym przypadku błędu, co może prowadzić do awarii.

Użytkownicy administracyjni CouchDB mogą konfigurować serwer bazy danych za pomocą HTTP(S), co pozwala na określenie ścieżek do binariów systemowych. Umożliwia to wykonanie dowolnych poleceń powłoki przez użytkownika CouchDB, w tym pobieranie i uruchamianie skryptów z publicznego internetu.

W Apache CouchDB przed wersją 1.7.0 oraz 2.x przed wersją 2.1.1 występuje podatność, która pozwala na przesyłanie dokumentów _users z duplikatami kluczy 'roles', co może prowadzić do nadania nieuprawnionym użytkownikom uprawnień administratora.

Występuje podatność na podniesienie uprawnień w sterowniku GPU NVIDIA (gm20b_clk_throt_set_cdev_state), gdzie odczyt pamięci poza zakresem używany jako wskaźnik funkcji może prowadzić do wykonania kodu w jądrze. Problem ten jest oceniany jako wysoki, ponieważ może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście procesu z uprawnieniami.

Występuje podatność ujawnienia informacji w sterowniku termalnym, gdzie brak sprawdzania granic może pozwolić na odczyt z dowolnego adresu jądra. Problem ten jest oceniany jako umiarkowany.

W podatności CVE-2017-6274 występuje luka w podnoszeniu uprawnień w sterowniku termalnym, gdzie brak kontroli granic może prowadzić do zapisu poza dozwolonym zakresem w jądrze. Problem ten jest oceniany jako umiarkowany.

Podatność w interfejsie graficznym Service Assistant w IBM Storwize V7000 (2076) w wersji 8.1 może umożliwić zdalnemu atakującemu eskalację uprawnień.

IBM Security Access Manager Appliance w wersji 9.0.3 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM Security Access Manager Appliance w wersji 9.0.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

IBM Tivoli Endpoint Manager (IBM BigFix 9.2 i 9.5) domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

W OpenSSL 0.9.8, 1.0.1, 1.0.2 do 1.0.2h oraz 1.1.0 znaleziono lukę typu denial of service, która dotyczy przetwarzania pakietów ALERT podczas nawiązywania połączenia TLS/SSL. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nadmierne zużycie CPU przez serwer TLS/SSL, co uniemożliwi akceptowanie połączeń od innych klientów.

Funkcja Process w pliku HttpServer.cs w Ulterius przed wersją 1.9.5.0 umożliwia przejście przez katalogi serwera HTTP.

Wykryto problem z przepełnieniem bufora na stosie w Schneider Electric InduSoft Web Studio w wersji 8.0 SP2 Patch 1 i wcześniejszych oraz w InTouch Machine Edition w wersji 8.0 SP2 Patch 1 i wcześniejszych. Ta podatność może umożliwić zdalne wykonanie kodu z wysokimi uprawnieniami.

W oprogramowaniu AutomationDirect CLICK Programming Software oraz innych wymienionych programach zidentyfikowano podatność na atak typu DLL Hijacking. Atakujący może wykorzystać tę lukę, zmieniając nazwę złośliwego pliku DLL, co pozwala na uruchomienie złośliwego kodu z poziomu uprawnień aplikacji.

W Libav w wersjach do 11.11 oraz 12.x do 12.1 funkcja smacker_decode_tree w pliku libavcodec/smacker.c nie ogranicza poprawnie rekurencji drzewa, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany strumień Smacker.

Wersje GrootFS przed 0.30.0 nie weryfikują DiffID, co pozwala na złośliwe obrazy, które mogą zainfekować pamięć podręczną woluminu grootfs. Atakujący może dostarczyć warstwę obrazu, którą GrootFS uzna za bazową warstwę Ubuntu.