Katalog podatności CVE

Konektor katalogu LDAP w Atlassian Crowd przed wersją 2.8.8 oraz 2.9.x przed wersją 2.9.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP zawierający spreparowany zserializowany obiekt Java.

Podatność typu directory traversal w funkcji safer_name_suffix w GNU tar od wersji 1.14 do 1.29 może umożliwić zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony i zapis do dowolnych plików poprzez niewłaściwe oczyszczanie parametru file_name.

Django w wersjach przed 1.8.16, 1.9.11 i 1.10.3, gdy ustawienie DEBUG jest włączone, umożliwia zdalnym atakującym przeprowadzenie ataków DNS rebinding z powodu braku walidacji nagłówka HTTP Host względem ustawienia ALLOWED_HOSTS.

Django w wersjach 1.8.x przed 1.8.16, 1.9.x przed 1.9.11 oraz 1.10.x przed 1.10.3 używa twardo zakodowanego hasła dla tymczasowego użytkownika bazy danych, co ułatwia zdalnym atakującym uzyskanie dostępu do serwera bazy danych.

Usługa trove w wdrożeniu Openstack oraz Barclamp Trove w ramach Crowbar Framework posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Funkcja recv_and_process_client_pkt w pliku networking/ntpd.c w busybox umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez sfałszowany pakiet NTP, co prowadzi do pętli komunikacyjnej.

Funkcja kex_input_kexinit w pliku kex.c w OpenSSH w wersjach 6.x i 7.x do 7.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysyłanie wielu duplikatów żądań KEXINIT. Zgłoszono, że zespół OpenSSH nie traktuje tego jako problemu bezpieczeństwa.

W jądrze Linuxa przed wersją 4.6 występuje warunek wyścigu w funkcji ion_ioctl, który pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez jednoczesne wywołanie ION_IOC_FREE na dwóch procesorach.

W jądrze Linux przed wersją 4.0 występuje luka, która pozwala lokalnym użytkownikom na ominięcie mechanizmu ochrony 'ścisłych uprawnień stron' i modyfikację tabeli wywołań systemowych, co może prowadzić do uzyskania wyższych uprawnień.

W jądrze Linuxa przed wersją 4.4 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowane polecenia F_OFD_GETLK, F_OFD_SETLK lub F_OFD_SETLKW w wywołaniu systemowym fcntl64.

W wersjach Roundcube przed 1.1.7 oraz 1.2.x przed 1.2.3, brak odpowiedniej konfiguracji serwera SMTP i włączenie programu sendmail pozwala na nieprawidłowe ograniczenie użycia niestandardowych adresów envelope-from w linii poleceń sendmail. To umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowane żądanie HTTP, które wysyła spreparowaną wiadomość e-mail.

Funkcja icmp6_send w jądrze Linux do wersji 4.8.12 pomija pewne sprawdzenie struktury danych dst, co pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) za pomocą fragmentowanego pakietu IPv6.

W podatności CVE-2016-8102 występuje niecytowana ścieżka usługi w sterownikach Intel Wireless Bluetooth w wersjach 16.x, 17.x oraz przed 18.1.1607.3129, co pozwala lokalnym użytkownikom na uruchamianie procesów z podwyższonymi uprawnieniami.

W BlueZ 5.42 zidentyfikowano odczyt poza zakresem w funkcji 'packet_hexdump' w pliku źródłowym 'monitor/packet.c'. Problem ten może być wywołany przez przetwarzanie uszkodzonego pliku dump i skutkuje awarią btmon.

W BlueZ 5.42 zaobserwowano przepełnienie bufora w funkcji 'read_n' w pliku źródłowym 'tools/hcidump.c'. Problem ten może być wywołany przez przetwarzanie uszkodzonego pliku zrzutu, co skutkuje awarią hcidump.

W MapServer przed wersją 7.0.3 komunikaty o błędach sterownika OGR są zbyt szczegółowe i mogą ujawniać wrażliwe informacje w przypadku niepowodzenia połączenia z danymi.

W jądrze Linuxa do wersji 4.8.12 występuje warunkowanie wyścigu w pliku net/packet/af_packet.c, które pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (use-after-free) poprzez wykorzystanie możliwości CAP_NET_RAW do zmiany wersji gniazda.

Przepełnienie całkowite w pliku tools/bmp2tiff.c w LibTIFF przed wersją 4.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w pamięci) lub potencjalne uzyskanie wrażliwych informacji z pamięci procesu, poprzez spreparowane wartości szerokości i długości w danych RLE4 lub RLE8 w pliku BMP.

Moduł mod_http2 w serwerze Apache HTTP w wersjach od 2.4.17 do 2.4.23 nie ogranicza długości nagłówków żądań, gdy konfiguracja protokołów zawiera h2 lub h2c. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowane ramki CONTINUATION w żądaniu HTTP/2.

Mechanizm skanowania plików JFilterInput::isFileSafe() w Joomla! CMS przed wersją 3.6.5 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP, co umożliwia użytkownikom przesyłanie i wykonywanie plików z rozszerzeniami .php6, .php7, .phtml i .phpt. Dodatkowo, JHelperMedia::canUpload() nie zablokował tych rozszerzeń jako typów plików do przesyłania.