Katalog podatności CVE

W podatności CVE-2017-4052 w interfejsie webowym McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 występuje możliwość ominięcia uwierzytelnienia. Zdalni, nieautoryzowani użytkownicy mogą zmieniać lub aktualizować ustawienia konfiguracyjne oraz uzyskać funkcjonalność administratora za pomocą odpowiednio skonstruowanego parametru żądania HTTP.

phpMyFAQ w wersjach przed 2.9.8 nie zabezpiecza odpowiednio przed atakami typu brute-force, które polegają na szybkim próbowaniu wielu haseł podczas logowania.

FineCMS w wersji 2.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie akcji 'Dodaj stronę' w Menedżerze URL, wprowadzając ten kod po sekwencji ', w nazwie domeny.

W podatności w ipsilon 2.0 przed wersją 2.0.2, 1.2 przed 1.2.1, 1.1 przed 1.1.2 oraz 1.0 przed 1.0.3, atakujący może wylogować aktywne sesje innych użytkowników. Problem ten dotyczy sposobu śledzenia sesji i pozwala nieautoryzowanemu atakującemu na przeglądanie oraz zakończenie aktywnych sesji innych użytkowników.

Podatność CVE-2017-11165 dotyczy urządzenia dataTaker DT80 dEX w wersji 1.50.012, które pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o poświadczeniach i konfiguracji poprzez bezpośrednie żądanie do URI /services/getFile.cmd?userfile=config.xml.

Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.

Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.

W Apache Impala w wersjach od 2.7.0 do 2.8.0 zidentyfikowano podatność, która pozwala złośliwemu procesowi podszywać się pod demona Impala. Może to prowadzić do pominięcia kontroli uwierzytelniania, gdy Kerberos jest włączony, ale TLS nie jest używane.

NfSen w wersjach przed 1.3.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze customfmt (znanym jako 'Custom output format').

Wtyczka Struts 1 w Apache Struts w wersjach 2.1.x i 2.3.x może umożliwiać zdalne wykonanie kodu poprzez złośliwą wartość pola przekazaną w surowej wiadomości do ActionMessage.

W PHP przed wersją 5.6.30 oraz 7.x przed wersją 7.0.15, atakujący mogli wykorzystać obsługę archiwów PHAR, dostarczając złośliwe pliki archiwów, co mogło prowadzić do awarii interpretera PHP lub potencjalnego ujawnienia informacji z powodu nadmiernego odczytu bufora w funkcji phar_parse_pharfile.

GraphicsMagick w wersji 1.3.26 zawiera podatności typu double free w funkcji ReadOneJNGImage() w pliku coders/png.c.

W bibliotece libxar.so w wersji 1.6.1 występuje dereferencja wskaźnika NULL w funkcji xar_get_path w pliku util.c.

W bibliotece libxar.so w wersji 1.6.1 występuje dereferencja wskaźnika NULL w funkcji xar_unserialize w pliku archive.c.

EMC ESRS Policy Manager w wersjach przed 6.8 zawiera nieudokumentowane konto (OpenDS admin) z domyślnym hasłem. Zdalny atakujący, znający domyślne hasło, może zalogować się do systemu i uzyskać uprawnienia administratora do lokalnego serwera katalogowego LDAP.

Platforma zarządzania API Red Hat 3scale (RH-3scale) przed wersją 2.0.0 pozwalała na tworzenie tokenów dostępu bez użycia sekretu klienta. To umożliwia atakującym ominięcie kontroli uwierzytelniania i uzyskanie dostępu do zastrzeżonych API.

W oprogramowaniu Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze, zidentyfikowano problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście konta o wysokich uprawnieniach.

systemd w wersji 233 i wcześniejszych nieprawidłowo przetwarza nazwy użytkowników zaczynające się od cyfry, co skutkuje uruchomieniem usługi z uprawnieniami roota zamiast z zamierzonymi uprawnieniami użytkownika.

W Irssi przed wersją 1.0.4 odkryto problem związany z aktualizacją wewnętrznej listy nicków. Program mógł błędnie używać interfejsu GHashTable, co prowadziło do zwolnienia nicku podczas aktualizacji, skutkując warunkami use-after-free przy każdym dostępie do tabeli haszującej.

W Irssi przed wersją 1.0.4 odkryto problem, który występuje podczas odbierania wiadomości z nieprawidłowymi znacznikami czasu. W takim przypadku Irssi próbuje zdereferencjonować wskaźnik NULL.