Katalog podatności CVE

Podatność w modułach uwierzytelniania pluggable (PAM) w systemie Junos OS firmy Juniper Networks może umożliwić nieautoryzowanemu atakującemu z sieci wykonanie dowolnego kodu lub awarię demonów, takich jak telnetd lub sshd, które korzystają z PAM.

W Juniper Networks Junos Space występuje podatność na trwałe skrypty międzystronowe, która pozwala użytkownikom zmieniającym określone konfiguracje na wprowadzenie złośliwego kodu JavaScript lub HTML. Może to prowadzić do kradzieży informacji lub wykonywania działań w imieniu innych użytkowników lub administratorów Junos Space.

Na urządzeniach serii SRX, specjalnie skonstruowany pakiet ICMP osadzony w tunelu NAT64 IPv6 do IPv4 może spowodować awarię procesu flowd. Powtarzające się awarie tego procesu prowadzą do przedłużonego stanu odmowy usługi dla urządzenia serii SRX.

Urządzenia Juniper Networks serii SRX z włączonymi ALG mogą doświadczyć awarii procesu flowd podczas przetwarzania ruchu przez ALG Sun/MS-RPC. Ta podatność pozwala atakującemu na wywołanie powtarzającej się odmowy usługi, co może prowadzić do zatrzymania ruchu na wszystkich węzłach w klastrze.

Junos OS 16.1R1 oraz wydania serwisowe oparte na tej wersji są podatne na otrzymanie spreparowanego BGP Protocol Data Unit (PDU), co może spowodować awarię i ponowne uruchomienie procesu routingu RPD. Problem ten można wywołać tylko przez pakiet wysłany bezpośrednio do adresu IP routera.

Otrzymanie specjalnie sformatowanego pakietu IPv6 przetwarzanego przez router może spowodować reset karty linii, co prowadzi do przerwy w działaniu usługi. Problem dotyczy tylko routerów serii E z licencją i włączonym IPv6.

W podatności CVE-2016-4924 występuje nieprawidłowe zarządzanie uprawnieniami w systemie Junos OS na vMX, co może pozwolić lokalnym użytkownikom bez uprawnień na dostęp do obrazów vMX lub vPFE oraz uzyskanie wrażliwych informacji, takich jak prywatne klucze kryptograficzne.

Niewystarczająca ochrona przed atakami typu cross-site scripting w komponencie J-Web w systemie Junos OS firmy Juniper Networks może umożliwić zdalnemu, nieautoryzowanemu użytkownikowi wstrzyknięcie skryptu webowego lub HTML, co prowadzi do kradzieży wrażliwych danych i poświadczeń z sesji J-Web oraz do wykonywania działań administracyjnych na urządzeniu Junos.

W systemie Junos OS odkryto podatność, która pozwala na nieautoryzowany dostęp do systemu operacyjnego poprzez określone kombinacje poleceń CLI. Użytkownicy z odpowiednimi uprawnieniami mogą uzyskać podwyższone uprawnienia i pełną kontrolę nad urządzeniem.

Podatność CVE-2016-4921 dotyczy routerów Juniper Networks działających na systemie Junos OS, które mogą zostać przeciążone specjalnie skonstruowanym ruchem IPv6. W wyniku tego przeciążenia, urządzenie może utracić zdolność do przechowywania informacji o następnych skokach dla legalnego ruchu, co w skrajnych przypadkach prowadzi do całkowitego wyczerpania zasobów i paniki jądra.

Podatność CVE-2016-1265 pozwala zdalnemu, nieautoryzowanemu atakującemu z dostępem do Junos Space na wykonanie dowolnego kodu lub uzyskanie dostępu do urządzeń zarządzanych przez Junos Space. Wykorzystuje ona wektory ataku takie jak CSRF, domyślne dane uwierzytelniające, wyciek informacji oraz wstrzykiwanie poleceń.

J-Web nie weryfikuje niektórych danych wejściowych, co może prowadzić do problemów z fałszywymi żądaniami między witrynami (CSRF) lub spowodować odmowę usługi J-Web (DoS).

OpenText Documentum Content Server do wersji 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Problem wynika z braku weryfikacji zawartości archiwów TAR podczas ich rozpakowywania, co prowadzi do podatności na przejście ścieżki przez symlinki.

OpenText Documentum Content Server w wersji do 7.3 zawiera lukę projektową, która pozwala uwierzytelnionemu użytkownikowi uzyskać uprawnienia superużytkownika. Użytkownicy mogą edytować obiekty dmr_content, co umożliwia im zastąpienie zawartości obiektów dmr_content związanych z bezpieczeństwem.

OpenText Documentum Content Server w wersji do 7.3 nieprawidłowo waliduje dane wejściowe komendy RPC PUT_FILE, co pozwala na przejęcie dowolnego pliku z systemu plików Content Server przez każdego uwierzytelnionego użytkownika. Ponieważ niektóre pliki są wrażliwe z punktu widzenia bezpieczeństwa, prowadzi to do eskalacji uprawnień.

Podatność w Microsoft Windows Text Services Framework umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008, Windows 7, Windows 8.1 oraz Windows 10.

Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.

Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia atakującemu przejęcie kontroli nad systemem z powodu niewłaściwego zarządzania obiektami w pamięci.

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień w przypadku niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Podatność w sterowniku trybu jądra systemu Windows umożliwia eskalację uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1 oraz Windows 10.