Katalog podatności CVE

Podatność CVE-2015-7393 dotyczy produktów BIG-IP, w tym LTM, APM, ASM i innych, które umożliwiają lokalnym użytkownikom z dostępem do zaawansowanego powłoki (bash) uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Obsługa bezczynnych strumieni w nghttp2 przed wersją 1.6.0 zawiera błąd typu heap-use-after-free, który może być wykorzystany przez atakujących w nieokreślony sposób.

Implementacja fallbacku HTTPS w Shell In A Box przed wersją 2.19 ułatwia zdalnym atakującym przeprowadzanie ataków DNS rebinding za pomocą URL-a '/plain'.

Przepełnienie bufora w sterowniku HIFI w telefonach Huawei P8 przed określonymi wersjami oprogramowania może prowadzić do awarii systemu lub wykonania dowolnego kodu przez atakujących.

F5 BIG-IP APM w wersjach 11.4.1 przed 11.4.1 HF9, 11.5.x przed 11.5.3 oraz 11.6.0 przed 11.6.0 HF4 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przetwarzaniem połączenia Citrix Remote Desktop przez wirtualny serwer skonfigurowany z profilem zdalnego pulpitu.

Występuje przepełnienie bufora w sterowniku HIFI w telefonach Huawei Mate 7 i P8, co może prowadzić do awarii systemu lub wykonania dowolnego kodu przez złośliwą aplikację.

Dekoder ramek websocket VNC w QEMU pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą ładunek websocket lub sekcję nagłówków HTTP.

Jednostka Operacyjna i Utrzymania (OMU) w urządzeniu Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę adresu IP serwera multimedialnego za pomocą spreparowanych pakietów.

Jednostka Operacyjna i Utrzymania (OMU) w Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 nieprawidłowo unieważnia identyfikator sesji w przypadku 'abnormal exit', co umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych za pomocą identyfikatora sesji.

Telefony IP Huawei eSpace 7910 i 7950 z oprogramowaniem przed wersją V200R002C00SPC800 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieokreślone pakiety, co skutkuje restartem urządzenia.

W telefonach IP Huawei eSpace 8950 z oprogramowaniem przed wersją V200R003C00SPC300 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby spreparowanych pakietów ARP.

Podatność CVE-2015-6566 w Zarafa Collaboration Platform (ZCP) przed wersją 7.2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink na plikach /tmp/zarafa-vacation-*.

Narzędzie Directory Utility w systemie Apple OS X przed wersją 10.11.1 niewłaściwie obsługuje uwierzytelnianie dla nowych sesji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność CSRF w Lifecycle Query Engine (LQE) w IBM Jazz Reporting Service (JRS) 6.0 przed wersją 6.0.0-Rational-CLM-ifix005 umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.

Wiele podatności typu open redirect w sklepie startowym Aurora w IBM WebSphere Commerce 7.0 do Feature Pack 8 pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.09 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku vlp.

Urządzenia Advantech EKI-132x z firmware przed 31 grudnia 2015 roku pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

Serwer ownCloud w wersjach przed 8.0.10, 8.1.x przed 8.1.5 oraz 8.2.x przed 8.2.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji z listy katalogów oraz potencjalnie spowodowanie odmowy usługi (zużycie CPU) poprzez parametr force w index.php/apps/files/ajax/scan.php.

Metoda initialize w klasie Histogram w gemie colorscore przed wersją 0.0.5 dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez metaznaki powłoki w zmiennych image_path, colors lub depth.

Przepełnienie bufora w funkcji pcnet_receive w QEMU, gdy karta sieciowa gościa ma większy MTU, umożliwia zdalnym atakującym spowodowanie awarii systemu operacyjnego gościa lub wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.