Katalog podatności CVE

Implementacja setsockopt IPT_SO_SET_REPLACE w subsystemie netfilter w jądrze Linux przed wersją 4.6 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalne uzyskanie wrażliwych informacji z pamięci jądra, wykorzystując dostęp root w kontenerze do dostarczenia spreparowanej wartości offsetu.

Podatność w implementacji setsockopt w subsystemie netfilter jądra Linux przed wersją 4.6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie dostępu root w kontenerze do dostarczenia spreparowanej wartości offsetu, co prowadzi do niezamierzonego dekrementu.

Funkcja usbip_recv_xbuff w jądrze Linux przed wersją 4.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza przydzielonym obszarem pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną wartość długości w pakiecie USB/IP.

W podatności CVE-2016-2863 w IBM WebSphere Commerce występuje luka CSRF, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji innych użytkowników w celu wysyłania żądań zawierających sekwencje XSS. Dotyczy to wersji 7.0 Feature Pack 8, 8.0.0.x przed 8.0.0.10 oraz 8.0.1.x przed 8.0.1.2.

Przepełnienie bufora w lib/flow.c w ovs-vswitchd w Open vSwitch 2.2.x i 2.3.x przed wersją 2.3.3 oraz 2.4.x przed wersją 2.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów MPLS.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.103 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Urządzenia Cisco EPC3928 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych oraz danych uwierzytelniających poprzez wysyłanie żądań w trakcie wczesnej fazy procesu rozruchu, co jest związane z problemem ujawnienia informacji o rozruchu.

Podatność CVE-2016-1336 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru LanguageSelect. Problem ten jest związany z kwestią 'Gateway HTTP Corruption Denial of Service'.

Podatność CVE-2016-1328 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru h_sortWireless w żądaniu goform/WClientMACList.

W ELCSimulator w Eaton ELCSoft 2.4.01 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu.

Interfejs serwera czasu NTP w urządzeniach Meinberg IMS-LANTIME i LANTIME z firmware przed wersją 6.20.004 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota do zapisu w nieokreślonych skryptach. To może prowadzić do uzyskania wrażliwych informacji lub modyfikacji danych.

Wielokrotne przepełnienia bufora na stosie w interfejsie serwera czasu NTP w urządzeniach Meinberg IMS-LANTIME i LANTIME oraz SyncFire 1100 i LCES z firmware przed wersją 6.20.004 mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez spreparowany parametr w żądaniu POST.

W urządzeniach NTP firmy Meinberg występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wersje oprogramowania przed 6.20.004 są podatne na ataki, które mogą prowadzić do ujawnienia wrażliwych informacji, modyfikacji danych lub odmowy usługi.

W routerach NTT EAST Hikari Denwa oraz NTT WEST Hikari Denwa występuje podatność na atak typu cross-site request forgery (CSRF). Dotyczy to routerów z firmware PR-400MI, RT-400MI i RV-440MI w wersjach 07.00.1006 i wcześniejszych dla NTT EAST oraz 07.00.1005 i wcześniejszych dla NTT WEST, co umożliwia zdalnym atakującym przejęcie autoryzacji dowolnych użytkowników.

Routery NTT EAST Hikari Denwa z firmware PR-400MI, RT-400MI i RV-440MI w wersji 07.00.1006 i wcześniejszych oraz routery NTT WEST Hikari Denwa z firmware PR-400MI, RT-400MI i RV-440MI w wersji 07.00.1005 i wcześniejszych umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Implementacja Transformacji w phpMyAdmin w wersjach 4.0.x przed 4.0.10.16, 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 nie wykorzystuje mechanizmu ochrony Content Security Policy (CSP) z no-referrer, co ułatwia zdalnym atakującym przeprowadzanie ataków CSRF poprzez odczytanie tokena uwierzytelniającego w nagłówku Referer.

phpMyAdmin w wersjach 4.0.x przed 4.0.10.16, 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 nieprawidłowo wybiera delimitery, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą spreparowanego ciągu.

W phpMyAdmin w wersjach 4.0.x przed 4.0.10.16, 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przesłanie dużej tablicy w parametrze scripts.

W phpMyAdmin w wersjach 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 występuje podatność na wstrzyknięcie SQL w pliku libraries/central_columns.lib.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez odpowiednio skonstruowaną nazwę bazy danych, która jest niewłaściwie obsługiwana w zapytaniu centralnym.

W funkcji PlayMacro w obiekcie ObjectXMacro w pliku WdMacCtl.ocx w Micro Focus Rumba 9.x przed wersją 9.3 HF 11997 oraz 9.4.x przed wersją 9.4 HF 12815 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument MacroName.