Katalog podatności CVE

W podatności CVE-2016-2082 występuje luka CSRF w VMware vRealize Log Insight w wersjach 2.x i 3.x przed 3.3.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Wielokrotne przepełnienia bufora na stosie w obiektach COM w Micro Focus Rumba 9.4.x przed 9.4 HF 13960 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne właściwości i argumenty w określonych bibliotekach DLL.

Cisco Cloud Network Automation Provisioner (CNAP) w wersji 1.0(0) w Cisco Configuration Assistant (CCA) umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń systemu plików i punktów administracyjnych za pomocą wywołań API GET.

Oprogramowanie Cisco Firepower System w wersjach od 6.0.0 do 6.1.0 zawiera twardo zakodowane konto, które umożliwia zdalnym atakującym uzyskanie dostępu do CLI, jeśli znają hasło.

Oprogramowanie firmware stacji bazowej Apple AirPort przed wersją 7.6.7 oraz 7.7.x przed wersją 7.7.7 błędnie analizuje dane DNS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Podatność w Flexera InstallAnywhere związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym pliku wykonywalnego uruchamiającego instalację.

IBM InfoSphere Streams w wersjach przed 4.0.1.2 oraz IBM Streams przed 4.1.1.1 nieprawidłowo implementują funkcję runAsUser, co pozwala lokalnym użytkownikom uzyskać uprawnienia grupy root za pomocą nieokreślonych wektorów.

Cisco Prime Collaboration Provisioning 10.6 SP2 niewłaściwie obsługuje uwierzytelnianie LDAP, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez spreparowaną próbę logowania.

Cisco Prime Infrastructure w wersjach od 1.2 do 3.1 oraz Evolved Programmable Network Manager w wersjach 1.2 i 2.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń lub przesyłanie plików za pomocą spreparowanego żądania HTTP.

API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.

Usługi IBM Watson Developer Cloud na platformach Bluemix nie generują prawidłowo losowych liczb dla poświadczeń instancji usługi, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

W podatności CVE-2016-0386 występuje luka CSRF w IBM TRIRIGA Application Platform, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu usunięcia pracowników. Dotyczy to wersji przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2.

Klient JMS w IBM MessageSight w wersjach 1.1.x do 1.1.0.1, 1.2.x do 1.2.0.3 oraz 2.0.x do 2.0.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień administratora do wykonywania dowolnych poleceń za pomocą nieokreślonych wektorów.

Narzędzia budowlane w IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień do modyfikacji aplikacji poprzez nieokreślone wektory.

IBM TRIRIGA Application Platform w wersjach 3.3 przed 3.3.2.6, 3.4 przed 3.4.2.4 oraz 3.5 przed 3.5.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu server-side request forgery (SSRF). Atakujący mogą skierować ruch sieciowy do dowolnych hostów intranetowych lub internetowych poprzez spreparowane żądanie proxy do usługi webowej.

Wielokrotne podatności typu cross-site request forgery (CSRF) w skryptach zarządzających w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6 MP5 umożliwiają zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie wartości PHP JSESSIONID za pomocą nieokreślonych wektorów.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom odkrycie poświadczeń za pomocą ataku brute-force.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście mechanizmu ochrony przed blokadą uwierzytelniania. Umożliwia to przeprowadzenie ataków typu brute-force na konta konsoli zarządzania.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed RU6 MP5 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co pozwala na wywołanie ruchu sieciowego do dowolnych hostów intranetowych za pomocą odpowiednio skonstruowanego żądania.