Katalog podatności CVE

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji hasła, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W podatności CVE-2017-17032 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W podatności CVE-2017-17031 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) oraz wcześniejszych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 oraz wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu na urządzeniach NAS.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji obsługi urządzeń zewnętrznych, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W usłudze FTP w systemie QNAP QTS występuje podatność na przepełnienie bufora, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

Wersje puppetlabs-mysql od 3.1.0 do 3.6.0 umożliwiają zdalnym atakującym ominięcie uwierzytelniania poprzez stworzenie konta bazy danych bez hasła, gdy parametr 'mysql_user' zawiera hosta z maską sieciową.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Linksys WVBR0. Wykorzystanie tej podatności nie wymaga uwierzytelnienia.

WTF/wtf/FastBitVector.h w WebKit, dystrybuowany w Safari Technology Preview Release 46, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie innych nieokreślonych skutków. Problem wynika z nieprawidłowego wywołania funkcji resizeSlow, która źle obsługuje przypadki, gdy długość starej tablicy jest większa niż długość nowej tablicy.

W aplikacjach SolarWinds Storage Manager, Storage Profiler i Backup Profiler przed wersją 5.1.2 występuje podatność na atak typu SQL injection w stronie LoginServlet. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole loginName.

Podatność CVE-2017-6094 pozwala na fałszowanie wartości 'chk' dla adresów MAC, co umożliwia dostęp do ustawień konfiguracyjnych innych subskrybentów. Ustawienia te mogą zawierać wrażliwe dane, takie jak dane logowania do usług VoIP.

W kamerach IP i rejestratorach DVR firmy Xiongmai Technology z interfejsem webowym NetSurveillance odkryto problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalne wykonanie kodu lub awarię urządzenia.

W BlogoText w wersji do 3.7.6 występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez pole adresu e-mail w funkcji validate_form_preferences w pliku admin/preferences.php.

Funkcja lazy_initialize w lib/resolv.rb w Ruby do wersji 2.4.3 wykorzystuje Kernel#open, co może umożliwić ataki typu Command Injection. Przykładem jest argument Resolv::Hosts::new zaczynający się od znaku '|'.

Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.

Skrypt Paid To Read w wersji 2.0.5 posiada lukę umożliwiającą ominięcie uwierzytelnienia w panelu administracyjnym poprzez bezpośrednie żądanie, co zostało udowodnione przez parametry fn w admin/viewvisitcamp.php oraz uid w admin/userview.php.

W urządzeniach kamery IP Ichano AtHome odkryto problem, który pozwala zdalnemu, nieautoryzowanemu użytkownikowi w sieci LAN na wykonywanie dowolnych poleceń. Wykorzystuje to binarny plik 'noodles', działający na porcie 1300, który wymaga elementu XML <system> do określenia polecenia.

Conarc iChannel umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację konfiguracji lub spowodowanie odmowy usługi poprzez usunięcie konfiguracji za pomocą żądania wc.dll?wwMaint~EditConfig, które trafia do starszej wersji usługi HTTP West Wind Web Connection.

Kamery internetowe Zivif PR115-204-P-RS w wersji V2.3.4.2103 zawierają twardo zakodowane hasło 'cat1029' dla użytkownika root. System operacyjny SONIX uniemożliwia zmianę tego hasła, co pozwala na dostęp do urządzenia przez sesję TELNET.