Katalog podatności CVE

Podatność w oprogramowaniu Cisco IOS XR umożliwia uwierzytelnionemu, lokalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami użytkownika root.

Podatność w parametrze konfiguracji Decrypt for End-User Notification w oprogramowaniu Cisco AsyncOS dla Cisco Web Security Appliances może umożliwić nieautoryzowanemu, zdalnemu atakującemu połączenie z zabezpieczoną stroną internetową przez SSL lub TLS, nawet jeśli WSA jest skonfigurowane do blokowania połączeń z tą stroną.

Podatność w zarządzaniu portami TCP w platformach Cisco ONS 15454 Series Multiservice Provisioning może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie niespodziewanego przeładowania karty kontrolera.

Podatność w narzędziu do przesyłania raportów Cisco Unified, dostępna przez Cisco Unified Communications Manager, może pozwolić nieautoryzowanemu, zdalnemu atakującemu na modyfikację dowolnych plików w systemie plików.

Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).

Podatność w funkcji Internet Key Exchange Version 2 (IKEv2) oprogramowania Cisco ASR 5000 Series może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przeładowania procesu ipsecmgr.

Podatność w funkcji zapory opartej na strefach w oprogramowaniu Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przesyłanie ruchu, który powinien być zablokowany zgodnie z konfiguracją.

Podatność w komponencie integracji Active Directory Cisco Identity Services Engine (ISE) może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu denial of service (DoS).

Podatność w funkcjach wykrywania i blokowania złośliwych plików w Cisco Firepower Management Center i Cisco FireSIGHT System Software może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie mechanizmów wykrywania złośliwego oprogramowania na podatnym systemie.

Podatność w kliencie Cisco AnyConnect Secure Mobility dla systemu Windows może pozwolić uwierzytelnionemu, lokalnemu atakującemu na zainstalowanie i uruchomienie dowolnego pliku wykonywalnego z uprawnieniami równymi kontu SYSTEM systemu Microsoft Windows.

Podatność w implementacji X.509 wersji 3 dla funkcjonalności uwierzytelniania SSH w oprogramowaniu Cisco IOS i IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie uwierzytelnienia na podatnym systemie.

Podatność w procedurze instalacji Cisco Hybrid Media Service umożliwia uwierzytelnionemu, lokalnemu atakującemu podniesienie uprawnień do poziomu roota.

Podatność w analizie URL HTTP w Cisco AsyncOS dla Cisco Web Security Appliance (WSA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii usługi (DoS) poprzez nieoczekiwane ponowne uruchomienie procesu proxy.

Podatność w interfejsie zarządzania opartym na sieci Cisco Emergency Responder może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) i wykonanie dowolnych działań na podatnym urządzeniu.

Podatność w reassembling fragmentów pakietów IPv6 w StarOS dla routerów Cisco ASR 5000 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego przeładowania procesu jednostki przetwarzania sieci (NPU).

Podatność w interfejsie zarządzania siecią Cisco Unified Communications Manager IM i Presence Service może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeglądanie informacji na stronach internetowych, które powinny być zastrzeżone.

Podatność w zarządzaniu systemem niektórych procesów FireAMP w oprogramowaniu Cisco FireAMP Connector Endpoint pozwala uwierzytelnionemu, lokalnemu atakującemu na zatrzymanie niektórych chronionych procesów FireAMP bez potrzeby podawania hasła. Zatrzymanie krytycznych procesów może prowadzić do stanu odmowy usługi (DoS) oraz utraty niektórych funkcji zabezpieczeń.

W podatności CVE-2016-2334 występuje przepełnienie bufora w sterowniku NArchive::NHfs::CHandler::ExtractZlibFile w programie 7zip przed wersją 16.00 oraz p7zip. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz HFS+.

Podatność w mysqld_safe w Oracle MySQL oraz innych bazach danych pozwala lokalnym użytkownikom z dostępem do konta mysql na uzyskanie uprawnień roota poprzez atak symlink na logi błędów i inne pliki.

W systemach Oracle MySQL, MariaDB, Percona Server i Percona XtraDB Cluster występuje warunkowa podatność wyścigu, która pozwala lokalnym użytkownikom z odpowiednimi uprawnieniami na uzyskanie wyższych uprawnień. Problem dotyczy wykorzystania funkcji my_copystat podczas naprawy tabeli MyISAM.