Katalog podatności CVE

HPE Performance Center przed wersją 12.50 oraz LoadRunner przed wersją 12.50 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

HPE Performance Center w wersjach 11.52, 12.00, 12.01, 12.20 i 12.50 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory, związane z problemem 'niepowodzenia walidacji użytkownika zdalnego'.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez spreparowany parametr w komendzie dostępnej w konfiguracji sudo.

Usługa SMB w EMC VNXe (w tym VNXe3200 przed wersją 3.1.5.8711957 oraz VNXe3100/3150/3300 przed wersją 2.4.4.22638) oraz VNX1 i VNX2 File OE przed określonymi wersjami, nie zapobiega duplikacji nonce'ów w odpowiedziach NTLM, co ułatwia zdalnym atakującym wykonanie dowolnego kodu lub odczyt/zapis plików.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 używają tego samego klucza szyfrowania w różnych instalacjach klientów, co umożliwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 polegają na uwierzytelnianiu po stronie klienta, co umożliwia zdalnym atakującym podszywanie się pod klientów i odczyt danych kopii zapasowej za pomocą zmodyfikowanego agenta klienta.

Protokół TLS 1.2 i wcześniejsze wersje wspierają wartości ClientCertificateType, które mogą umożliwić atakującym typu man-in-the-middle podszywanie się pod serwery TLS. Problem ten wynika z braku dokumentacji dotyczącej obliczania tajnego klucza w określonych sytuacjach, co ułatwia wykorzystanie skompromitowanego klucza klienta X.509.

Apache Shiro w wersjach przed 1.3.2 pozwala atakującym na ominięcie zamierzonych filtrów serwletów i uzyskanie dostępu poprzez wykorzystanie nie-rootowej ścieżki kontekstu serwletu.

Wersje Oracle MySQL do 5.5.52, 5.6.x do 5.6.33 oraz 5.7.x do 5.7.15, a także MariaDB przed 5.5.51, 10.0.x przed 10.0.27 i 10.1.x przed 10.1.17, oraz Percona Server przed 5.5.51-38.1, 5.6.x przed 5.6.32-78.0 i 5.7.x przed 5.7.14-7, pozwalają lokalnym użytkownikom na tworzenie dowolnych konfiguracji i omijanie niektórych mechanizmów ochronnych poprzez ustawienie general_log_file w pliku my.cnf.

Wielokrotne przepełnienia całkowite w funkcjach get_time_t_max i get_time_t_min w pliku archive_read_support_format_mtree.c w libarchive przed wersją 3.2.0 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego zachowania poprzez spreparowany plik mtree.

bsdtar w libarchive przed wersją 3.2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez ISO zawierające katalog, który jest jego własnym członkiem.

Funkcja ae_strtofflags w pliku archive_entry.c w libarchive przed wersją 3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany plik mtree.

Funkcja lha_read_file_extended_header w libarchive przed wersją 3.2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przekroczenie granic stosu) poprzez spreparowany plik lzh lub lha.

Funkcja archive_string_append w libarchive przed wersją 3.2.0 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez specjalnie przygotowane pliki cab, co jest związane z problemem 'nakładającego się memcpy'.

bsdtar w libarchive przed wersją 3.2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) poprzez nieprawidłowy znak w nazwie pliku cab.

Urządzenia AVer Information EH6108H+ z oprogramowaniem X9.03.24.00.07l przechowują hasła w formacie base64 w postaci tekstu jawnego i wymagają jawnych danych uwierzytelniających w nagłówkach ciasteczek HTTP, co umożliwia ataki kontekstowe na pozyskanie wrażliwych informacji.

Podatność CVE-2016-6536 dotyczy urządzeń AVer Information EH6108H+ z firmware X9.03.24.00.07l, gdzie atakujący zdalnie mogą obejść ograniczenia dostępu do stron lub zmodyfikować hasła, wykorzystując znajomość wartości parametru handle.

Urządzenia AVer Information EH6108H+ z oprogramowaniem układowym X9.03.24.00.07l mają wbudowane konta, co pozwala zdalnym atakującym uzyskać dostęp do konta root, wykorzystując znajomość poświadczeń i nawiązując sesję TELNET.

Przepełnienie bufora w oprogramowaniu Rockwell Automation RSLogix Micro Starter Lite, RSLogix Micro Developer, RSLogix 500 Starter Edition, RSLogix 500 Standard Edition oraz RSLogix 500 Professional Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik projektu RSS.