Katalog podatności CVE

W podatności CVE-2016-6728 w podsystemie ION jądra Androida przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako krytyczny z powodu możliwości trwałego kompromitowania urządzenia.

W podatności CVE-2016-6725 występuje możliwość zdalnego wykonania kodu w sterowniku kryptograficznym Qualcomm w systemie Android przed 5 listopada 2016 roku. Atakujący może wykonać dowolny kod w kontekście jądra systemu.

W podatności CVE-2016-6717 w Mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-11-01 dla wersji 6.x oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście uprzywilejowanego procesu. Wymaga to jednak wcześniejszego wykorzystania innej podatności.

W podatności CVE-2016-6707 w System Server w systemie Android 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

Podatność w Mediaserver w systemie Android umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Dotyczy to wersji Androida 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01.

W Mediaserver w systemie Android występuje podatność na podniesienie uprawnień, która dotyczy wersji 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście procesu z podwyższonymi uprawnieniami.

W bibliotece czasu wykonania Androida występuje podatność na zdalne wykonanie kodu w wersjach Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 listopada 2016 roku. Atakujący może wykorzystać specjalnie przygotowany ładunek do wykonania dowolnego kodu w kontekście procesu bez uprawnień.

W libjpeg w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie przygotowany plik do wykonania dowolnego kodu w kontekście procesu bez uprawnień.

W libskia w systemie Android 7.0 przed 2016-11-01 występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu wykorzystanie specjalnie przygotowanego pliku do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych i danych.

W libzipfile w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed wersją 5.0.2 oraz 5.1.x przed wersją 5.1.1 występuje podatność na podniesienie uprawnień, która może umożliwić lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu.

W podatności CVE-2016-3904 w sterowniku magistrali Qualcomm w systemie Android przed 2016-11-05, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Urządzenia General Electric (GE) Bently Nevada 3500/22M USB z firmware przed wersją 5.0 oraz Bently Nevada 3500/22M Serial mają otwarte porty, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu przez nieokreślone wektory.

IBM Security Access Manager dla Web w wersjach 7.0 przed IF2, 8.0 przed 8.0.1.4 IF3 oraz Security Access Manager 9.0 przed 9.0.1.0 IF5 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu administracyjnego LMI.

IBM Security Access Manager for Mobile w wersjach 8.x przed 8.0.1.4 IF3 oraz Security Access Manager w wersjach 9.x przed 9.0.1.0 IF5 nie ograniczają poprawnie liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu metodą brute-force.

W IBM Tivoli Storage Manager for Virtual Environments przed wersją 6.4.3.4 oraz 7.1.6 występuje podatność, która pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu posiadania poświadczeń TSM i uzyskanie dostępu administracyjnego poprzez wykorzystanie wielu jednoczesnych logowań.

IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane zmienne środowiskowe w programie setuid.

IBM Spectrum Scale oraz General Parallel File System (GPFS) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane parametry wiersza poleceń do programu setuid.

Vim przed poprawką 8.0.0056 nieprawidłowo waliduje wartości dla opcji 'filetype', 'syntax' i 'keymap', co może prowadzić do wykonania dowolnego kodu po otwarciu pliku z odpowiednio skonstruowanym modelem.

Zidentyfikowano podatność w urządzeniach SIMATIC CP 343-1 Advanced, CP 443-1 Advanced oraz rodzinie CPU S7-300 i S7-400 PN/DP. Wbudowany serwer WWW na porcie 80/TCP lub 443/TCP może umożliwić zdalnym atakującym wykonywanie działań z uprawnieniami uwierzytelnionego użytkownika, pod warunkiem, że użytkownik ma aktywną sesję i zostanie skłoniony do wywołania złośliwego żądania.