Katalog podatności CVE

Na urządzeniach D-Link DIR-600M Rev. Cx przed wersją v3.05ENB01_beta_20170306 występuje podatność CSRF. Może to być wykorzystane do ominięcia uwierzytelnienia oraz wstrzyknięcia sekwencji XSS lub potencjalnie innych nieokreślonych skutków.

W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.

Podatność w funkcji rejestratora Autonomic Networking Infrastructure (ANI) w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu atakującemu na wywołanie stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji wejścia na określonych pakietach.

Podatność SSL Stripping w EMC RecoverPoint przed wersją 5.0 oraz EMC RecoverPoint for Virtual Machines przed wersją 5.0 umożliwia atakującym przechwycenie i modyfikację ruchu SSL, co może prowadzić do naruszenia bezpieczeństwa systemu.

W systemie Meteocontrol WEB'log (wszystkie wersje) zidentyfikowano problem związany z Cross-Site Request Forgery (CSRF). Brak generacji tokena CSRF dla każdej strony lub funkcji zwiększa ryzyko ataków.

Funkcja decode_residual w libavcodec w libav 9.21 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub uzyskanie wrażliwych informacji z pamięci procesu za pomocą spreparowanego pliku wideo h264.

Funkcja ff_h2645_extract_rbsp w libavcodec w libav 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub uzyskanie wrażliwych informacji z pamięci procesu poprzez spreparowany plik wideo h264.

W OpenStack Glance przed wersją Newton wykryto podatność SSRF (Server-Side Request Forgery) w funkcji 'copy_from' w API v1. Umożliwia ona atakującemu wykonywanie zamaskowanych skanów portów sieci wewnętrznej, ponieważ skany wydają się pochodzić z usługi Glance.

W ihex.c w GNU Binutils przed wersją 2.26 występuje przepełnienie bufora stosu podczas drukowania błędnych bajtów w obiektach Intel Hex.

W podatności CVE-2016-4929 w Junos Space przed wersją 15.2R2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu jako użytkownik root.

W podatności CVE-2016-4928 występuje luka typu cross-site request forgery w Junos Space przed wersją 15.2R2, która pozwala zdalnym atakującym na wykonywanie określonych działań administracyjnych.

Niewystarczająca walidacja kluczy SSH w Junos Space przed wersją 15.2R2 umożliwia ataki typu man-in-the-middle (MITM) podczas komunikacji urządzenia Space z zarządzanymi urządzeniami.

W podatności CVE-2016-4926 występuje niewystarczająca autoryzacja w Junos Space przed wersją 15.2R2, co pozwala zdalnym użytkownikom z dostępem do interfejsu webowego Junos Space na wykonywanie niektórych zadań administracyjnych bez autoryzacji.

Kod w Apache Tomcat w wersjach od 6.0.0 do 9.0.0.M11 pozwalał na parsowanie linii żądania HTTP z nieprawidłowymi znakami. Może to być wykorzystane w połączeniu z proxy, które również akceptuje te znaki, do wstrzykiwania danych do odpowiedzi HTTP.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym harmonogramu w SolarWinds FTP Voyager 16.2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak zmiana hasła administratora czy zakończenie harmonogramu.

W Kinsey Infor-Lawson (dawniej ESBUS) występują wielokrotne podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry TABLE lub QUERY.

Podatność w saned w sane-backends 1.0.25 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci poprzez spreparowany pakiet SANE_NET_CONTROL_OPTION.

Funkcja IofCallDriver w USBPcap 1.1.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wywołanie IOCTL 0x00090028, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie bufora w funkcji NetRxPkt::ehdr_buf w QEMU, gdy włączona jest funkcja VLANSTRIP na urządzeniu vmxnet3, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp poza granice bufora, co prowadzi do awarii procesu QEMU.

GNU screen w wersjach przed 4.5.1 pozwala lokalnym użytkownikom na modyfikację dowolnych plików, co może prowadzić do uzyskania uprawnień roota z powodu niewłaściwego sprawdzania uprawnień plików dziennika.