Katalog podatności CVE

Kontroler XHCI w VMware ESXi 6.5 oraz wcześniejszych wersjach ma problem z nieinicjalizowanym użyciem pamięci. Może to pozwolić gościowi na wykonanie kodu na hoście, co stwarza poważne zagrożenie dla bezpieczeństwa.

VMware ESXi w wersjach 6.5, 6.0 U3, 6.0 U2, 6.0 U1 oraz 5.5, a także Workstation Pro / Player 12.x i Fusion Pro / Fusion 8.x przed określonymi wersjami, mają problem z nieinicjalizowaną pamięcią stosu w SVGA. Może to pozwolić gościowi na wykonanie kodu na hoście.

VMware ESXi 6.5 i 5.5, a także Workstation Pro / Player 12.x oraz Fusion Pro / Fusion 8.x, mają podatność na przepełnienie bufora w sterowniku SVGA. Problem ten może umożliwić gościowi wykonanie kodu na hoście.

VMware Workstation Pro/Player 12.x przed wersją 12.5.3 zawiera podatność na ładowanie DLL, która występuje z powodu procesu 'vmware-vmx' ładującego DLL z ścieżki zdefiniowanej w lokalnej zmiennej środowiskowej. Skuteczne wykorzystanie tej podatności może pozwolić normalnym użytkownikom na eskalację uprawnień do poziomu System na maszynie gospodarza, na której zainstalowano VMware Workstation.

VMware vSphere Data Protection (VDP) w wersjach 6.1.x, 6.0.x, 5.8.x i 5.5.x lokalnie przechowuje dane uwierzytelniające vCenter Server przy użyciu szyfrowania odwracalnego. To może umożliwić uzyskanie haseł w postaci niezaszyfrowanej.

VMware vSphere Data Protection (VDP) w wersjach 6.1.x, 6.0.x, 5.8.x i 5.5.x zawiera problem z deserializacją. Wykorzystanie tej podatności może umożliwić zdalnemu atakującemu wykonanie poleceń na urządzeniu.

IBM BigFix Compliance w wersji 1.9.70 nie wymusza domyślnie stosowania silnych haseł, co ułatwia atakującym kompromitację kont użytkowników.

IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na przejęcie sesji użytkownika z powodu braku unieważnienia istniejącego identyfikatora sesji. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do sesji innego użytkownika.

IBM Domino w wersjach 8.5 i 9.0 może umożliwić atakującemu kradzież poświadczeń poprzez wykorzystanie wielu sesji oraz dużych ilości danych przy użyciu walidacji wymiany kluczy TLS.

W ARM Trusted Firmware do wersji 1.3, interfejs debugowania umożliwiający inwazyjne debugowanie pozwala atakującym z normalnego świata na spowodowanie odmowy usługi (panika w świecie zabezpieczonym) poprzez wykorzystanie wyjątków debugowania i rejestrów debugowania.

W ARM Trusted Firmware 1.3 pamięć RO jest zawsze wykonywalna w AArch64 Secure EL1, co pozwala atakującym na obejście mechanizmu ochrony MT_EXECUTE_NEVER. Problem ten wynika z niespójności w liczbie bitów wykonania-nigdy (jeden bit w porównaniu do dwóch bitów).

W podatności CVE-2015-7888 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogu w usłudze WifiHs20UtilityService na Samsung S6 Edge, która pozwala zdalnym atakującym na nadpisywanie lub tworzenie dowolnych plików jako użytkownik systemowy.

Sterownik AMD fglrx przed wersją 15.9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlinkowy. Podatność ta wynika z niekompletnej poprawki dla CVE-2015-7723.

Sterownik AMD fglrx przed wersją 15.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.

W podatności XXE w Milton Webdav przed wersją 2.7.0.3, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

W systemie Personify360 e-Business w wersjach od 7.5.2 do 7.6.1 odkryto problem, który umożliwia dostęp do listy tabel bazy danych oraz ich kolumn podczas tworzenia nowej roli pod adresem URI /TabId/275.

W systemie Personify360 e-Business w wersjach od 7.5.2 do 7.6.1 zidentyfikowano problem, który pozwala na odczytanie danych klientów, takich jak imię, identyfikator klienta oraz adres e-mail, poprzez dostęp do URI /TabId/275. Nie jest wymagana autoryzacja, co umożliwia każdemu wyszukiwanie użytkowników w systemie.

W systemie Personify360 e-Business w wersjach od 7.5.2 do 7.6.1 odkryto problem, który pozwala na dodawanie kont dostawców oraz odczytywanie istniejących danych kont dostawców, w tym nazw użytkowników i haseł, poprzez dostęp do URI /TabId/275.

W Irssi przed wersją 1.0.3, podczas odbierania niepoprawnie cytowanych plików DCC, program próbuje znaleźć końcowy cudzysłów jeden bajt przed przydzieloną pamięcią. Może to prowadzić do awarii aplikacji.

W Irssi przed wersją 1.0.3, podczas odbierania wiadomości DCC bez źródłowego nicka/hosta, następuje próba dereferencji wskaźnika NULL. Może to prowadzić do awarii aplikacji.