Katalog podatności CVE

Komponent Report Builder i Data Collection Component (DCC) w IBM Jazz Reporting Service (JRS) 5.x przed 5.0.2 ifix016 oraz 6.x przed 6.0.1 ifix005 utrzymuje ważność identyfikatora sesji po akcji wylogowania, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie sesji poprzez wykorzystanie nieobserwowanego stanowiska pracy.

IBM i Access 7.1 na systemie Windows umożliwia lokalnym użytkownikom odkrycie haseł rejestru za pomocą nieokreślonych wektorów.

Agenci w IBM UrbanCode Deploy w wersjach 6.x przed 6.0.1.14, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 nie weryfikują tożsamości serwera w sesji JMS lub HTTP, co pozwala lokalnym użytkownikom uzyskać dostęp root do dowolnych agentów za pomocą nieokreślonych wektorów.

W bibliotece Samba w wersjach 4.x przed 4.2.14, 4.3.x przed 4.3.11 oraz 4.4.x przed 4.4.5 występuje podatność, która pozwala atakującym typu man-in-the-middle na ominięcie mechanizmu ochrony podpisu klienta. To umożliwia fałszowanie serwerów SMB2 i SMB3.

IBM WebSphere Application Server (WAS) w wersjach 8.5 do 8.5.5.9 Liberty przed poprawką Liberty Fix Pack 16.0.0.2 nie ustawia flagi HTTPOnly w nagłówku Set-Cookie dla nieokreślonego ciasteczka API JAX-RS. To ułatwia zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji poprzez dostęp skryptowy do tego ciasteczka.

Wirtualny stos sieciowy na urządzeniach Cisco AMP Threat Grid Appliance przed wersją 2.1.1 pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy, co umożliwia uzyskanie wrażliwych informacji międzyprocesowych lub modyfikację danych międzyprocesowych za pomocą spreparowanego próbki złośliwego oprogramowania.

Interfejs administracyjny w Cisco Prime Infrastructure (PI) przed wersją 3.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane wartości pól.

Serwer Apache HTTP w wersjach od 2.4.18 do 2.4.20, przy włączonych mod_http2 i mod_ssl, nieprawidłowo rozpoznaje dyrektywę 'SSLVerifyClient require' dla autoryzacji żądań HTTP/2. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Interfejs webowy przywracania w Avamar Data Store (ADS) i Avamar Virtual Edition (AVE) w EMC Avamar do wersji 7.1.2 oraz 7.2.x do 7.2.1 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie katalogów za pomocą operacji przywracania kopii zapasowej w systemie Linux.

Podatność w ntpd w NTP przed wersją 4.2.8p8 pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie pakietu crypto-NAK. Problem ten występuje z powodu niepoprawnej poprawki dla CVE-2016-1547.

Funkcja process_packet w ntp_proto.c w ntpd w NTP 4.x przed wersją 4.2.8p8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez modyfikację zmiennej peer, wysyłając sfałszowane pakiety z wielu adresów IP źródłowych w określonym scenariuszu.

NTP w wersjach 4.x przed 4.2.8p8 jest podatny na atak, który może prowadzić do odmowy usługi. Zdalny atakujący może wysłać sfałszowany pakiet crypto-NAK z nieprawidłowymi danymi uwierzytelniającymi, co skutkuje demobilizacją ephemeracyjnych asocjacji.

Wtyczka REST w Apache Struts 2 w wersjach od 2.3.19 do 2.3.28.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ekspresję.

Apache Struts 2 w wersjach od 2.3.20 do 2.3.28.1 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz przeprowadzenie ataków redirekcyjnych za pomocą spreparowanego żądania.

Apache Struts 2 w wersjach od 2.3.20 do 2.3.28.1 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz przeprowadzanie ataków redirekcyjnych poprzez wykorzystanie domyślnej metody.

Apache Struts 2 w wersjach od 2.3.20 do 2.3.28.1 niewłaściwie obsługuje walidację tokenów, co umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-site request forgery (CSRF) za pomocą nieokreślonych wektorów.

Klasa MultipartStream w Apache Commons Fileupload przed wersją 1.3.2, używana w Apache Tomcat 7.x przed 7.0.70, 8.x przed 8.0.36, 8.5.x przed 8.5.3 oraz 9.x przed 9.0.0.M7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez długi ciąg graniczny.

W pliku ActionServlet.java w Apache Struts 1 w wersjach 1.1.x do 1.3.10 występuje niewłaściwe ograniczenie konfiguracji walidatora, co umożliwia zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (XSS) lub spowodowanie odmowy usługi poprzez spreparowane dane wejściowe.

W pliku ActionServlet.java w Apache Struts 1 w wersjach 1.1.x do 1.3.10 występuje problem z obsługą dostępu wielowątkowego do instancji ActionForm, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieoczekiwany dostęp do pamięci.

Implementacja MultiPageValidator w Apache Struts 1 w wersjach od 1.1 do 1.3.10 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez zmodyfikowany parametr strony.