Katalog podatności CVE

W podatności CVE-2016-4349 w Cisco WebEx Productivity Tools 2.40.5001.10012 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwe pliki DLL w bieżącym katalogu roboczym.

W podatności CVE-2016-1389 w Cisco WebEx Meetings Server (CWMS) 2.6 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.

Funkcja arch_pick_mmap_layout w jądrze Linux do wersji 4.5.2 nieprawidłowo losuje adres bazowy, co ułatwia lokalnym użytkownikom obejście ograniczeń związanych z flagą ADDR_NO_RANDOMIZE oraz mechanizmem ASLR dla programów setuid lub setgid.

Przepełnienie całkowitej liczby w funkcji xt_alloc_table_info w jądrze Linux do wersji 4.5.2 na platformach 32-bitowych umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wywołanie setsockopt z opcją IPT_SO_SET_REPLACE.

Podsystem netfilter w jądrze Linux do wersji 4.5.2 nie weryfikuje niektórych pól offsetowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) za pomocą wywołania setsockopt IPT_SO_SET_REPLACE.

Implementacja funkcji fork w jądrze Linux przed wersją 4.5 na platformach s390 nieprawidłowo obsługuje przypadek czterech poziomów tabeli stron, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanej aplikacji.

W jądrze Linux przed wersją 4.4.1 występuje warunek wyścigu w arch/x86/mm/tlb.c, który pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu do struktury stronicowania przez inny procesor.

W jądrze Linux przed wersją 4.5 występuje błąd w pliku iwch_cm.c, który nieprawidłowo identyfikuje warunki błędów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanych pakietów.

Przepełnienie bufora w funkcji mipsnet_receive w pliku hw/net/mipsnet.c w QEMU, gdy karta sieciowa gościa jest skonfigurowana do akceptacji dużych pakietów, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria QEMU) lub potencjalne wykonanie dowolnego kodu za pomocą pakietu większego niż 1514 bajtów.

W Apache Struts 2.x przed wersją 2.3.20.2, 2.3.24.x przed 2.3.24.2 oraz 2.3.28.x przed 2.3.28.1 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lokalizacji arkusza stylów.

Apache Struts w wersjach od 2.3.19 do 2.3.20.2, od 2.3.21 do 2.3.24.1 oraz od 2.3.25 do 2.3.28, z włączoną Dynamic Method Invocation, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez prefiks metody, związany z wyrażeniami łańcuchowymi.

Błąd związany z podpisem liczby całkowitej w bibliotece GD Graphics Library 2.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane skompresowane dane gd2, co prowadzi do przepełnienia bufora w stercie.

yast2-users w wersji przed 3.1.47, używany w SUSE Linux Enterprise 12 SP1, nieprawidłowo ustawia puste pola hasła w /etc/shadow podczas instalacji AutoYaST, gdy profil nie zawiera użytkowników inst-sys.

Allround Automations PL/SQL Developer 11 przed wersją 11.0.6 polega na niezweryfikowanych danych HTTP do aktualizacji, co umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez modyfikację pól w strumieniu danych klient-serwer.

Urządzenia SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 używają tego samego, wbudowanego klucza szyfrowania w różnych instalacjach klientów, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej.

W interfejsie webowym urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 występuje podatność w pliku flu.cgi, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą parametru 5066 (dnsmasq).

Interfejs webowy urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

W podatności CVE-2016-1202 w Atom Electron przed wersją 0.33.5 występuje luka w niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego modułu Node.js w katalogu nadrzędnym.

W Squid 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi ESI (Edge Side Includes).