Katalog podatności CVE

Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia atakującym podsłuchiwanie i manipulowanie aktualizacjami poprzez wykorzystanie niezaszyfrowanej komunikacji z serwerami aktualizacji.

Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia atakującym zapis do dowolnych plików, co pozwala na wykonanie dowolnego kodu z uprawnieniami roota z powodu braku walidacji aktualizacji oprogramowania.

Podatność CSRF w Trend Micro ServerProtect dla systemu Linux 3.0 przed CP 1531 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników w celu uruchomienia aktualizacji z dowolnego źródła poprzez spreparowane żądanie.

NetApp OnCommand Unified Manager Core Package w wersjach 5.x przed 5.2.2P1 może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez komunikaty o błędach.

Podatność na wstrzykiwanie SQL w pakiecie NetApp OnCommand Unified Manager Core w wersjach 5.x przed 5.2.2P1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

SAP Business One dla Android w wersji 1.2.3 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) poprzez spreparowane dane XML w żądaniu do określonego punktu końcowego.

Podatność w Spring Security i Spring Framework polega na nieprawidłowym rozpoznawaniu ścieżek URL, co może prowadzić do braku ochrony niektórych zasobów. Różnice w mechanizmach dopasowywania wzorców mogą skutkować tym, że niektóre ścieżki, które powinny być chronione, nie są odpowiednio zabezpieczone.

W wersjach Spring Security OAuth od 2.0.0 do 2.0.9 oraz od 1.0.0 do 1.0.5, parametr response_type w żądaniach autoryzacyjnych był przetwarzany jako Spring SpEL. To umożliwiało złośliwemu użytkownikowi wywołanie zdalnego wykonania kodu poprzez odpowiednie skonstruowanie wartości parametru response_type.

Podatność CVE-2016-4435 dotyczy punktu końcowego Agenta działającego na maszynie wirtualnej BOSH Director w wersjach stemcell przed 3232.6 i 3146.13. Umożliwia ona nieautoryzowanym klientom odczyt lub zapis blobów oraz może prowadzić do ataku typu denial of service na maszynę wirtualną Director.

Proces resetowania hasła w UAA w Cloud Foundry oraz w innych wymienionych wersjach jest podatny na atak typu brute force z powodu możliwości aktywacji wielu kodów jednocześnie. Podatność ta dotyczy tylko użycia wewnętrznego magazynu użytkowników UAA do uwierzytelniania.

Odkryto, że cf-release w wersji v231 i niższych oraz Pivotal Cloud Foundry Elastic Runtime w wersjach 1.5.x przed 1.5.17 i 1.6.x przed 1.6.18 nie egzekwują poprawnie limitów dyskowych w niektórych przypadkach. Atakujący mógłby wykorzystać niewłaściwą wartość limitu dyskowego, aby obejść egzekucję i zająć cały dysk na DEAs/CELLs, co może prowadzić do odmowy usługi dla innych aplikacji.

Cloud Foundry Garden-Linux w wersjach wcześniejszych niż v0.333.0 oraz Elastic Runtime 1.6.x w wersjach wcześniejszych niż 1.6.17 zawierają lukę w zarządzaniu plikami kontenerów podczas przygotowywania obrazów Docker. Luka ta może być wykorzystana do usunięcia, uszkodzenia lub nadpisania plików i katalogów hosta, w tym innych systemów plików kontenerów na hoście.

Framework Spring w wersjach od 4.2.0 do 4.2.1, 4.0.0 do 4.1.7, 3.2.0 do 3.2.14 oraz starszych, nieobsługiwanych wersjach jest podatny na atak Reflected File Download (RFD). Atak polega na stworzeniu przez złośliwego użytkownika adresu URL z rozszerzeniem skryptu wsadowego, co skutkuje pobraniem odpowiedzi zamiast jej renderowania, a także zawiera pewne dane wejściowe odzwierciedlone w odpowiedzi.

W wersjach Cloud Foundry Runtime cf-release v209 lub wcześniejszych, UAA Standalone w wersjach 2.2.6 lub wcześniejszych oraz Pivotal Cloud Foundry Runtime 1.4.5 lub wcześniejszych, formularz zmiany e-maila w UAA jest podatny na atak CSRF. Atakujący może wymusić zmianę adresu e-mail użytkownika zalogowanego do instancji Cloud Foundry za pomocą złośliwego linku.

Podatność CVE-2014-3527 dotyczy uwierzytelniania za pomocą biletów proxy CAS w Spring Security w wersjach od 3.1 do 3.2.4. Złośliwa usługa CAS może oszukać inną usługę CAS, aby uwierzytelniła bilet proxy, który nie jest z nią powiązany, co prowadzi do obejścia ograniczeń kontroli dostępu.

Framework Spring w wersjach od 4.0.0 do 4.0.4 oraz od 3.0.0 do 3.2.8, a także prawdopodobnie wcześniejszych wersjach, nie wyłączał domyślnie rozwiązywania odniesień URI w deklaracji DTD podczas przetwarzania dokumentów XML dostarczonych przez użytkowników. To umożliwia atak XXE.

ActiveDirectoryLdapAuthenticator w Spring Security w wersjach od 3.2.0 do 3.2.1 oraz od 3.1.0 do 3.1.5 nie sprawdza długości hasła. W przypadku, gdy katalog pozwala na anonimowe logowanie, może błędnie uwierzytelnić użytkownika, który poda puste hasło.

Algorytm Proof-of-Work w Bitcoinie nie uwzględnia pewnej metodologii ataku związanej z nagłówkami bloków o długości 80 bajtów, co narusza założenia bezpieczeństwa dotyczące trudności oceny funkcji Proof-of-Work.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, odkryto problem. W trakcie kompilacji wyrażenia regularnego występuje błąd SIGSEGV w funkcji left_adjust_char_head(), co może prowadzić do dereferencji nieprawidłowego wskaźnika.

W Oniguruma 6.2.0, używanym w Oniguruma-mod w Ruby do wersji 2.4.1 oraz mbstring w PHP do wersji 7.1.5, występuje problem z zapisem poza granicami pamięci w funkcji bitset_set_range(). Błąd ten wynika z nieprawidłowej inicjalizacji zmiennej, co prowadzi do uszkodzenia pamięci.