Katalog podatności CVE

Wersje Puppet przed 4.10.1 deserializują dane przesyłane z agenta do serwera w formacie określonym przez atakującego. Może to prowadzić do niebezpiecznej deserializacji YAML, co skutkuje możliwością zdalnego wykonania kodu.

Wersje Puppet Enterprise przed 2016.4.5 i 2017.2.1 nie oznaczały prywatnych kluczy serwera MCollective jako wrażliwych, co mogło prowadzić do ich logowania i przechowywania w PuppetDB.

IBM Security Guardium w wersjach 10.0 i 10.1 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany plik binarny.

W ImageMagick 7.0.6-0 występuje błąd przepełnienia bufora w pamięci w funkcji GetNextToken, który pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu. Problem ten może być wywołany przez specjalnie przygotowany dokument SVG, który jest niewłaściwie obsługiwany w funkcji GetUserSpaceCoordinateValue.

Funkcja grant-table w Xen w wersjach do 4.8.x niewłaściwie obsługuje odniesienia do regionów grant MMIO, co pozwala użytkownikom systemu operacyjnego gościa na spowodowanie odmowy usługi (utrata śledzenia grantów).

Funkcja grant-table w Xen do wersji 4.8.x nie zapewnia wystarczającej liczby typów dla mapowania GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do odmowy usługi lub uzyskania dostępu do uprzywilejowanego systemu operacyjnego gospodarza.

Funkcja grant-table w Xen w wersjach do 4.8.x niewłaściwie obsługuje mapowanie GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do problemów z zarządzaniem licznikami i uszkodzeniem pamięci. Użytkownicy systemu gościa mogą spowodować odmowę usługi lub uzyskać dostęp do uprzywilejowanego systemu operacyjnego gospodarza.

Xen w wersjach do 4.8.x nie weryfikuje alokacji pamięci podczas niektórych operacji P2M, co pozwala użytkownikom systemu operacyjnego gościa uzyskać uprzywilejowany dostęp do systemu operacyjnego hosta, znane jako XSA-222.

Xen w wersjach do 4.8.x nie weryfikuje numerów portów kanałów zdarzeń, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu operacyjnego gospodarza) lub potencjalne uzyskanie poufnych informacji.

Implementacja przełączania kontekstu vCPU w Xen w wersjach do 4.8.x niewłaściwie współdziała z funkcjami Rozszerzeń Ochrony Pamięci (MPX) oraz Kluczy Ochrony (PKU), co ułatwia użytkownikom systemów gościnnych pokonywanie mechanizmów ochronnych takich jak ASLR.

Funkcja shadow-paging w Xen w wersjach do 4.8.x niewłaściwie zarządza referencjami stron, co prowadzi do warunków wyścigu. Umożliwia to użytkownikom systemu operacyjnego gościa uzyskanie uprawnień Xen, znane jako XSA-219.

Funkcja grant-table w Xen do wersji 4.8.x zawiera warunek wyścigu prowadzący do podwójnego zwolnienia pamięci, co umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (zużycie pamięci) lub potencjalne uzyskanie poufnych informacji czy przywilejów.

Funkcja grant-table w Xen w wersjach do 4.8.x dostarcza błędne informacje o mapowaniu w niektórych przypadkach równoczesnych wywołań unmap, co pozwala atakującym z backendu uzyskać wrażliwe informacje lub zdobyć uprawnienia.

Xen w wersjach do 4.8.x niewłaściwie obsługuje transfer stron, co pozwala użytkownikom systemu gościa na uzyskanie uprzywilejowanego dostępu do systemu hosta, znane jako XSA-217.

W funkcji virtio_gpu_object_create w jądrze Linux do wersji 4.11.8 występuje wyciek pamięci, który może być wykorzystany przez atakujących do spowodowania odmowy usługi poprzez wywołanie błędów inicjalizacji obiektów.

W Odoo 8.0, Odoo Community Edition 9.0 i 10.0 oraz Odoo Enterprise Edition 9.0 i 10.0 występuje nieprawidłowa kontrola dostępu do tokenów OAuth w module OAuth, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie sesji OAuth innych użytkowników.

W Odoo 8.0, Odoo Community Edition 9.0 i 10.0 oraz Odoo Enterprise Edition 9.0 i 10.0, zdalni atakujący mogą obejść uwierzytelnianie w określonych okolicznościach, ponieważ parametry zawierające znaki 0x00 są obcinane przed dotarciem do warstwy bazy danych.

JabberD 2.x przed wersją 2.6.1 umożliwia każdemu uwierzytelnienie się za pomocą SASL ANONYMOUS, nawet gdy opcja sasl.anonymous w c2s.xml nie jest włączona.

W urządzeniach Humax Digital HG100 w wersji 2.0.6 odkryto problem, który pozwala atakującemu na znalezienie danych logowania do konta root w pliku kopii zapasowej, znanym jako GatewaySettings.bin.