Katalog podatności CVE

API XML w oprogramowaniu Cisco TelePresence nieprawidłowo obsługuje uwierzytelnianie, co umożliwia zdalnym atakującym wykonywanie poleceń kontrolnych lub wprowadzanie zmian w konfiguracji za pomocą żądania API.

API integracji gadżetów w Cisco Finesse w wersjach od 8.5(1) do 11.0(1) jest podatne na ataki typu server-side request forgery (SSRF) poprzez odpowiednio skonstruowane żądanie. Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych żądań do serwera.

Moduł FirePOWER Security Services Processor (SSP) w urządzeniach Cisco ASA 5585-X z wersjami FirePOWER Services od 5.3.1 do 6.0.0 ma błędną konfigurację logowania jądra, co umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez zalewanie ruchu IP.

Oprogramowanie Cisco FirePOWER System w wersjach 5.3.x do 5.3.0.6 oraz 5.4.x do 5.4.0.3 na urządzeniach FirePOWER 7000 i 8000, a także w komponencie Advanced Malware Protection (AMP) dla sieci, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów.

Błąd związany z podpisywaniem liczb całkowitych w silniku AV przed DAT 8145, używanym w McAfee LiveSafe 14.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) poprzez specjalnie przygotowany spakowany plik wykonywalny.

Podatność na wstrzykiwanie SQL w funkcjonalności uwierzytelniania w Trend Micro Email Encryption Gateway (TMEEG) 5.5 przed wersją 1107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja X509_NAME_oneline w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci stosu procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane dane EBCDIC ASN.1.

Funkcja asn1_d2i_read_bio w implementacji ASN.1 BIO w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez krótkie, nieprawidłowe kodowanie.

Implementacja ASN.1 w OpenSSL przed wersją 1.0.1o oraz 1.0.2 przed wersją 1.0.2c umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błąd bufora i uszkodzenie pamięci) poprzez pole ANY w stworzonych danych zserializowanych, znane jako problem 'ujemnego zera'.

Przepełnienie całkowite w funkcji EVP_EncryptUpdate w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed 1.0.2h umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą ilość danych, co prowadzi do uszkodzenia pamięci na stercie.

Przepełnienie całkowitej liczby w funkcji EVP_EncodeUpdate w OpenSSL przed wersją 1.0.1t oraz 1.0.2 przed wersją 1.0.2h może prowadzić do usunięcia usługi poprzez uszkodzenie pamięci na stercie w wyniku przetwarzania dużej ilości danych binarnych.

W OpenSSL przed wersją 0.9.6 występuje błąd w obsłudze operacji bitowych przesunięcia C, który może prowadzić do nieprawidłowego generowania kluczy RSA na platformach 64-bitowych HP-UX. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

Moduł aufs dla jądra Linux 3.x i 4.x nieprawidłowo zarządza danymi xattr POSIX ACL, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie katalogu setgid z uprawnieniami do zapisu dla grupy.

Moduł aufs dla jądra Linux 3.x i 4.x nie ogranicza prawidłowo przestrzeni nazw montowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zamontowanie systemu plików aufs na systemie plików FUSE, a następnie wykonanie spreparowanego programu setuid.

Funkcja atl2_probe w sterownikach sieciowych Atheros w jądrze Linux do wersji 4.5.2 błędnie włącza I/O scatter/gather, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci jądra poprzez odczyt danych pakietów.

Funkcja tcp_cwnd_reduction w jądrze Linux przed wersją 4.3.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez błąd dzielenia przez zero, co prowadzi do awarii systemu.

Implementacja overlayfs w jądrze Linux do wersji 4.5.2 nie ogranicza prawidłowo przestrzeni nazw montowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zamontowanie systemu plików overlayfs na systemie plików FUSE, a następnie wykonanie spreparowanego programu setuid.