Katalog podatności CVE

W urządzeniach Humax Digital HG100R w wersji 2.0.6 odkryto problem, który pozwala na pobranie pliku kopii zapasowej bez konieczności użycia danych uwierzytelniających. Dodatkowo, dane logowania do routera są przechowywane w postaci niezaszyfrowanej w pliku kopii zapasowej, znanym jako GatewaySettings.bin.

W systemach Newport XPS-Cx i XPS-Qx odkryto problem z niewłaściwą autoryzacją. Atakujący może obejść proces uwierzytelniania, uzyskując dostęp do określonego adresu URL.

Interfejs zarządzania routerów Teltonika RUT9XX (znany jako LuCI) w wersji oprogramowania 00.03.265 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie metaznaków powłoki w parametrze nazwy użytkownika w żądaniu logowania.

Interfejs subskrypcji pulpitu nawigacyjnego w Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 może umożliwić zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami wykonanie dowolnego kodu poprzez spreparowaną nazwę zapisanej wyszukiwania.

Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o tokenach weryfikacyjnych CSRF za pomocą spreparowanego URL.

NetApp OnCommand System Manager przed wersją 9.0 umożliwia zdalnym atakującym uzyskanie wrażliwych danych uwierzytelniających poprzez luki związane z konfiguracją klastrowania.

NetApp AltaVault w wersji 4.1 i wcześniejszych umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi poprzez wektory związane z protokołem SMB.

NetApp Clustered Data ONTAP ma lukę, która pozwala atakującym typu man-in-the-middle na uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi z powodu braku wymuszenia podpisywania SMB w domyślnym stanie.

NetApp Data ONTAP w wersjach 8.1 i 8.2, działający w trybie 7-Mode, umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji, zdobycie uprawnień lub spowodowanie odmowy usługi poprzez wektory związane z protokołem SMB.

AeroAdmin 4.1 wykorzystuje niebezpieczny protokół (HTTP) do przeprowadzania aktualizacji oprogramowania. Atakujący może przejąć aktualizację za pomocą ataku typu man-in-the-middle, aby wykonać kod na maszynie.

AeroAdmin 4.1 wykorzystuje funkcję do kopiowania danych między dwoma wskaźnikami, gdzie rozmiar kopiowanych danych jest bezpośrednio pobierany z pakietu sieciowego. Może to prowadzić do przepełnienia bufora i odmowy usługi.

Serwer NFSv4 w jądrze Linux przed wersją 4.11.3 nieprawidłowo waliduje typ układu podczas przetwarzania operandu NFSv4 pNFS GETDEVICEINFO lub LAYOUTGET w pakiecie UDP od zdalnego atakującego. Niezainicjowana wartość typu prowadzi do błędu OOPS i w konsekwencji do DoS knfsd oraz soft-lockupu całego systemu.

Tor w wersji 0.3.x przed 0.3.0.9 ma algorytm wyboru strażników, który uwzględnia tylko wyjściowy relay, a nie jego rodzinę. Może to umożliwić zdalnym atakującym pokonanie zamierzonych właściwości anonimowości, wykorzystując istnienie dużych rodzin relayów.

Funkcja _asn1_check_identifier w GNU Libtasn1 w wersji do 4.12 powoduje dereferencję wskaźnika NULL i awarię przy odczycie spreparowanego wejścia, które wywołuje przypisanie wartości NULL w strukturze asn1_node.

Moduł DBD::mysql w wersji do 4.043 dla Perla umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie określonych odpowiedzi błędów z serwera MySQL lub utratę połączenia sieciowego z serwerem MySQL.

Wersje MCollective przed 2.10.4 deserializowały YAML z agentów bez użycia safe_load, co stwarzało możliwość wykonania dowolnego kodu na serwerze. Naprawa polega na wywołaniu YAML.safe_load na wejściu.

W wersjach avcodec 2.2.x, używanych w odtwarzaczu multimedialnym VideoLAN VLC 2.2.7-x przed 29 czerwca 2017 roku, występuje błąd umożliwiający zapis poza przydzieloną pamięcią na stercie. Błąd ten wynika z nieprawidłowego rozmiaru przekazywanego do funkcji memcpy(), co może prowadzić do awarii aplikacji lub potencjalnego wykonania kodu.

W OSCI-Transport 1.2, używanym w OSCI Transport Library 1.6.1 (Java) i OSCI Transport Library 1.6 (.NET), występuje problem z XML External Entity (XXE). Można go wykorzystać, wysyłając odpowiednio skonstruowaną wiadomość OSCI zgodną ze standardem z wewnątrz infrastruktury.

W urządzeniach General Electric (GE) Multilin SR 750, SR 760, SR 469, SR 489, SR 745, SR 369 oraz Multilin Universal Relay i URplus odkryto problem z słabą kryptografią haseł. Wersje oprogramowania przed określonymi wersjami są podatne na ataki słownikowe z powodu użycia ni losowego wektora inicjalizacyjnego.