Katalog podatności CVE

Błędne sprawdzenie 'pair?' w procedurze 'length' w CHICKEN Scheme prowadzi do niebezpiecznego dereferencjonowania wskaźnika. To umożliwia atakującemu spowodowanie awarii usługi poprzez przekazanie nieprawidłowej listy do aplikacji, która wywołuje 'length'.

Moduł regexp w YARA 3.5.0 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie stosu) poprzez specjalnie przygotowaną regułę, która jest niewłaściwie obsługiwana w funkcji _yr_re_emit.

PivotX w wersji 2.3.11 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .htaccess.

W podatności CVE-2017-7502 w bibliotece NSS od wersji 3.24.0 występuje błąd dereferencji wskaźnika null, który pojawia się, gdy serwer otrzymuje puste wiadomości SSLv2. Może to prowadzić do odmowy usługi przez zdalnego atakującego.

W wersjach Junos Space przed 16.1R1, z powodu niewystarczającej weryfikacji uprawnień, użytkownicy z dostępem tylko do odczytu w interfejsie administracyjnym mogą wykonywać kod na urządzeniu.

W wersjach Junos Space przed 16.1R1 występuje luka związana z niewystarczającą kontrolą autoryzacji, która pozwala użytkownikom tylko do odczytu na interfejsie administracyjnym tworzyć użytkowników z uprawnieniami, co umożliwia eskalację uprawnień.

Urządzenia Juniper Networks QFX3500, QFX3600, QFX5100, QFX5200, EX4300 i EX4600 działające na Junos OS w wersjach 14.1X53 przed 14.1X53-D40, 15.1X53 przed 15.1X53-D40 oraz 15.1 przed 15.1R2 nie wypełniają pakietów Ethernet zerami. W rezultacie niektóre pakiety mogą zawierać fragmenty pamięci systemowej lub dane z poprzednich pakietów.

W produktach lub platformach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D50, 12.1X47-D40, 12.3R13, 12.3X48-D30, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D35, 14.1X55-D35, 14.2R5, 15.1F6, 15.1R3, 15.1X49-D30, 15.1X49-D40, 15.1X53-D35, gdzie włączony jest RIP, niektóre reklamy RIP mogą spowodować awarię demona RPD, co prowadzi do stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 12.1X46-D55, 12.1X47-D45, 12.3R13, 12.3X48-D35, 13.3R10, 14.1R8, 14.1X53-D40, 14.1X55-D35, 14.2R6, 15.1F2 lub 15.1R1, gdzie włączona jest funkcja BGP add-path z opcją 'send' lub z obiema opcjami 'send' i 'receive', atakujący z sieci może spowodować awarię i ponowne uruchomienie demona rpd. Powtarzające się awarie demona rpd mogą prowadzić do przedłużonego stanu odmowy usługi.

W produktach Juniper Networks działających na systemie Junos OS w wersjach przed 11.4R13-S3, 12.1X46-D60, 12.3R12-S2, 13.2X51-D40, 13.3R10, 14.1R8, 14.1X53-D12, 14.1X55-D35, 14.2R7, 15.1F6, 15.1R3, 15.1X49-D60 oraz 15.1X53-D30, w przypadku włączenia DHCPv6, otrzymanie spreparowanego pakietu DHCPv6 powoduje awarię i ponowne uruchomienie demona jdhcpd. Powtarzające się awarie procesu jdhcpd mogą prowadzić do długotrwałego stanu odmowy usługi dla subskrybentów próbujących uzyskać adresy IPv6.

W urządzeniach Juniper Networks SRX Series Services Gateways z systemem Junos OS 12.1X46 przed wersją 12.1X46-D65 oraz 12.3X48 przed wersją 12.3X48-D40 i 12.3X48 przed wersją 12.3X48-D60, demon flowd na głównym węźle klastra może ulegać awarii i restartować się podczas próby synchronizacji sesji multicast utworzonej za pomocą spreparowanych pakietów multicast.

Apache Hive (JDBC + HiveServer2) przed wersją 1.2.2 oraz 2.0.x przed 2.0.1 nie weryfikuje atrybutu common name certyfikatu podczas nawiązywania połączenia SSL. To pozwala na zaakceptowanie certyfikatu wydanego dla innej domeny, co może prowadzić do ataków typu man-in-the-middle.

Wtyczka libmpgatofixed32_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC w wersji 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub odmowy usługi poprzez spreparowany plik.

Wtyczka libflac_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC w wersji 2.2.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji, wykorzystując spreparowany plik FLAC.

Komponent VirtueMart com_virtuemart w wersji 3.0.14 dla Joomla! umożliwia zdalne wstrzykiwanie SQL przez uwierzytelnionych administratorów za pomocą parametrów virtuemart_paymentmethod_id lub virtuemart_shipmentmethod_id w pliku administrator/index.php.

e107 w wersji 2.1.1 umożliwia atak SQL injection przez zdalnych, uwierzytelnionych administratorów za pomocą parametru pagelist w pliku e107_admin/menus.php, związane z funkcją menuSaveVisibility.

Podatność RMI w Hitachi Device Manager przed wersją 8.5.2-01 pozwala zdalnym atakującym na wykonywanie wewnętrznych poleceń bez uwierzytelnienia przez porty RMI.

W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.

W Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz innych wersjach odkryto problem z Cross-Site Request Forgery. Aplikacja nie weryfikuje wystarczająco, czy żądanie zostało celowo przesłane przez użytkownika, co może umożliwić atakującemu modyfikację konfiguracji urządzenia.