Katalog podatności CVE

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.366 oraz 19.x do 22.x przed wersją 22.0.0.209 na systemach Windows i OS X oraz przed wersją 11.2.202.632 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja j_spring_security_switch_user w Cisco Unified Intelligence Center (CUIC) w wersjach od 8.5.4 do 9.1(1) umożliwia zdalnym atakującym tworzenie kont użytkowników poprzez odwiedzenie nieokreślonej strony internetowej.

Usługa AAA w Cisco IOS w wersjach od 12.0 do 12.4 oraz od 15.0 do 15.6 i IOS XE w wersjach od 2.1 do 3.18 oraz 16.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieudane próby połączenia SSH, które są niewłaściwie obsługiwane podczas generowania komunikatu o błędzie.

Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysłanie specjalnie przygotowanych żądań protokołu Common Industrial Protocol (CIP).

W implementacji klienta Smart Install w Cisco IOS 12.2 oraz 15.0 do 15.2 i IOS XE 3.2 do 3.8 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowane parametry listy obrazów.

Wersje Cisco IOS od 12.0 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.15 mają podatność w serwerze DNS, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez spreparowaną odpowiedź DNS.

Cisco IOS w wersjach 12.2 oraz IOS XE od 3.14 do 3.16 i 16.1 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie przygotowane pakiety IP Detail Record (IPDR).

Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 do 16.2 jest podatny na atak, który może prowadzić do awarii urządzenia poprzez specjalnie skonstruowane pakiety ICMP wymagające NAT.

Cisco NX-OS w wersjach przed 7.0(3)I2(2e) oraz 7.0(3)I4 przed 7.0(3)I4(1) ma nieprawidłową konfigurację iptables dla lokalnych interfejsów, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez ruch TCP lub UDP.

W systemie oprogramowania Cisco FireSIGHT w wersjach od 4.10.2 do 6.1.0 oraz w Firepower Management Center występuje podatność typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Cisco IOS w wersjach 12.2 do 15.3 oraz IOS XE w wersjach 3.1 do 3.9 są podatne na atak, który może spowodować awarię urządzenia poprzez wysłanie spreparowanej wiadomości MSDP Source-Active (SA).

Cisco IOS XE w wersjach od 3.1 do 3.17 oraz 16.1 na platformach 64-bitowych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie struktury danych i ponowne uruchomienie urządzenia za pomocą fragmentowanych pakietów IPv4.

Wersje Cisco IOS od 12.2 do 12.4 oraz od 15.0 do 15.6, a także IOS XE od 3.1 do 3.17 i 16.2, są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowane pola w wiadomości H.323.

Cisco IOS w wersjach od 15.2 do 15.6 oraz IOS XE od 3.6 do 3.17 i 16.1 są podatne na atak, który może prowadzić do zdalnego wywołania awarii urządzenia poprzez nieprawidłowy pakiet rejestracyjny IPv6 PIM.

Podatność w Cisco IOS 12.4 i 15.0 do 15.6 oraz IOS XE 3.1 do 3.18 i 16.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez fragmentowane pakiety IKEv1, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 umożliwia administratorom uzyskanie wrażliwych danych uwierzytelniających użytkowników poprzez odczyt pliku pam.log.

Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.

Funkcje SCTC_REFRESH_EXPORT_TAB_COMP, SCTC_REFRESH_CHECK_ENV oraz SCTC_TMS_MAINTAIN_ALOG w podpakiecie SCTC w SAP Netweaver 7.40 SP 12 pozwalają zdalnym uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na wykonywanie dowolnych poleceń za pomocą instrukcji CALL 'SYSTEM'.

W podatności CVE-2016-7161 występuje przepełnienie bufora w sterowniku .receive xlnx.xps-ethernetlite w QEMU, co pozwala atakującym na wykonanie dowolnego kodu na hoście QEMU za pomocą dużego pakietu ethlite.

Systemy F5 BIG-IP LTM w wersjach 11.x przed 11.2.1 HF16, 11.3.x, 11.4.x przed 11.4.1 HF11, 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2 pozwalają zdalnym atakującym na modyfikację lub ekstrakcję plików konfiguracyjnych systemu poprzez wektory związane z NAT64.