Katalog podatności CVE

Funkcja htmlParseComment w pliku HTMLparser.c w libxml2 umożliwia atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (dostęp do pamięci poza granicami i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez niezamknięty komentarz HTML.

Przepełnienie bufora na stosie w funkcji conv_euctojis w Claws Mail 3.13.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

Wielokrotne przepełnienia bufora na stosie w funkcjach conv_jistoeuc, conv_euctojis i conv_sjistoeuc w Claws Mail przed wersją 3.13.1 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

W funkcji host_new_graphs w pliku graphs_new.php w Cacti 0.8.8f i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cg_g w akcji zapisu.

Puppet Enterprise w wersji 2015.3 przed 2015.3.1 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony białej listy hostów poprzez wykorzystanie protokołu komunikacyjnego Puppet.

Eksport CSV w Apache LDAP Studio i Apache Directory Studio przed wersją 2.0.0-M10 nieprawidłowo ucieka wartości pól, co może umożliwić atakującym wykonanie dowolnych poleceń poprzez wykorzystanie spreparowanego wpisu LDAP, który jest interpretowany jako formuła po zaimportowaniu do arkusza kalkulacyjnego.

Szablony TripleO Heat w Red Hat Enterprise Linux OpenStack Platform 7.0 nieprawidłowo wykorzystują skonfigurowane poświadczenia RabbitMQ, co ułatwia zdalnym atakującym uzyskanie dostępu do usług w wdrożonych chmurach obliczeniowych, wykorzystując znajomość domyślnych poświadczeń.

Szablony TripleO Heat (tripleo-heat-templates) umożliwiają zdalnym atakującym fałszowanie żądań metadanych OpenStack Networking. Atakujący mogą to osiągnąć, wykorzystując znajomość domyślnej wartości parametru NeutronMetadataProxySharedSecret.

Apache Ranger w wersjach 0.5.x przed 0.5.2 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu na poziomie zasobów nadrzędnych poprzez niewłaściwe zarządzanie polityką wykluczenia na poziomie zasobów.

Narzędzie administracyjne polityki w Apache Ranger przed wersją 0.5.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez bezpośredni dostęp do adresów URL modułów.

Przełączniki Huawei Quidway S9700, S5700, S5300, S9300 i S7700 z oprogramowaniem przed wersją V200R003SPH012 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wymuszenie restartu przełącznika za pomocą spreparowanego ruchu.

W podatności CVE-2016-3675 występuje luka typu SQL injection w Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów związanych z bazami danych systemowymi.

Podatność typu SQL injection w pliku graph_view.php w Cacti 0.8.8.g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr host_group_data.

Funkcje brin_page_type i brin_metapage_info w rozszerzeniu pageinspect w PostgreSQL przed wersją 9.5.2 umożliwiają atakującym obejście zamierzonych ograniczeń dostępu. W rezultacie mogą uzyskać wrażliwe informacje z pamięci serwera lub spowodować awarię serwera poprzez spreparowaną wartość bytea w stronie indeksu BRIN.

W module SEAS w Kamailio przed wersją 4.3.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_msg, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie dużego pakietu SIP.

PostgreSQL w wersjach przed 9.5.x i 9.5.2 nieprawidłowo utrzymuje status zabezpieczeń wierszy w planach pamięci podręcznej, co może pozwolić atakującym na obejście zamierzonych ograniczeń dostępu.

Skrypt oarsh w OAR przed wersją 2.5.7 umożliwia zdalnym, uwierzytelnionym użytkownikom klastra uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wektory związane z opcjami OpenSSH.

Funkcja decode_search w pliku dhcp.c w dhcpcd 3.x nie zwalnia poprawnie przydzielonej pamięci, co umożliwia zdalnym serwerom DHCP spowodowanie odmowy usługi poprzez spreparowaną odpowiedź.

Funkcja decode_search w pliku dhcp.c w dhcpcd 3.x umożliwia zdalnym serwerom DHCP wywołanie odmowy usługi (denial of service) poprzez odpowiedź z błędnie skonstruowanymi danymi, co prowadzi do odczytu poza przydzielonym zakresem.

Funkcja decode_search w pliku dhcp.c w dhcpcd 3.x pozwala zdalnym serwerom DHCP na spowodowanie odmowy usługi (denial of service) poprzez odpowiedź z błędnie skonstruowanymi danymi, co prowadzi do zapisu poza przydzielonym obszarem pamięci.