Katalog podatności CVE

W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z ominięciem uwierzytelniania. Luka ta może umożliwić atakującym ominięcie kontroli dostępu, co potencjalnie prowadzi do zdalnego wykonania kodu.

W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z niewłaściwym neutralizowaniem specjalnych elementów w poleceniach systemu operacyjnego. Niewłaściwe neutralizowanie tych elementów może umożliwić atakującemu dostęp do poziomu root systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.

Podatność w interfejsie webowym Cisco Prime Collaboration Provisioning umożliwia nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia i wykonanie wstrzyknięcia poleceń z uprawnieniami roota. Problem wynika z braku odpowiednich zabezpieczeń w niektórych metodach żądań HTTP.

Wykryto, że implementacja javax.xml.transform.TransformerFactory w Red Hat JBoss EAP 7.0.5 jest podatna na ataki XXE. Atakujący może wykorzystać tę lukę do przeprowadzenia ataków DoS lub SSRF, a także do odczytu plików z serwera, na którym zainstalowano EAP.

W libytnef w wersji do 1.9.2 występuje błąd przepełnienia bufora na stercie spowodowany nieprawidłowym sprawdzaniem granic w makrze SIZECHECK w pliku lib/ytnef.c.

W bibliotece libdwarf odkryto problem, znany również jako DW201703-001, który występuje w funkcji dwarf_formsdata(). Niektóre typy danych nie były sprawdzane pod kątem granic, co prowadzi do nadmiernego odczytu bufora w pamięci heap.

W bibliotece libdwarf odkryto problem, który prowadzi do nadmiernego odczytu bufora w stercie. Problem występuje w funkcji _dwarf_decode_s_leb128_chk(), gdzie wskaźnik bajtowy jest dereferencjonowany przed sprawdzeniem, czy mieści się w dozwolonym zakresie.

W bibliotece libdwarf odkryto problem związany z nadmiernym odczytem bufora w pamięci heap, który występuje w funkcji _dwarf_read_loc_expr_op(). Problem ten wynika z braku sprawdzenia, czy wskaźnik znajduje się w dozwolonym zakresie.

W bibliotece libdwarf odkryto problem związany z nadmiernym odczytem bufora w stercie w funkcji dwarf_formsdata(). Problem ten wynika z braku sprawdzenia, czy wskaźnik znajduje się w dozwolonym zakresie w kilku miejscach tej funkcji oraz z błędu w sprawdzeniu w funkcji dwarf_attr_list().

Libav w wersjach przed 12.1 jest podatny na nieprawidłowe odczytywanie danych o rozmiarze 1 z powodu dereferencji wskaźnika NULL w funkcji nsv_read_chunk w pliku libavformat/nsvdec.c.

Ipswitch MOVEit Transfer (wcześniej DMZ) umożliwia przeprowadzenie ślepej iniekcji SQL przed uwierzytelnieniem. Wersje, które zostały naprawione to MOVEit Transfer 2017 9.0.0.201, MOVEit DMZ 8.3.0.30 oraz MOVEit DMZ 8.2.0.20.

Podatność na wstrzykiwanie SQL w Joomla! 3.7.x przed wersją 3.7.1 pozwala atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Komponent WebUI w Deluge przed wersją 1.3.15 zawiera podatność na przejście katalogu, która występuje w przypadku żądania, w którym nazwa pliku renderującego nie jest powiązana z żadnym plikiem szablonu.

Rozszerzenie Codextrous B2J Contact (b2j_contact) przed wersją 2.1.13 dla Joomla! umożliwia atak polegający na zmianie nazwy pliku, który omija mechanizm ochrony 'bezpiecznych rozszerzeń plików', co prowadzi do zdalnego wykonania kodu.

Przepełnienie bufora stosu w vshttpd (znanym również jako ioos) w oprogramowaniu układowym HooToo Trip Mate 6 (TM6) w wersji 2.000.030 i wcześniejszych umożliwia zdalnym, nieautoryzowanym atakującym kontrolowanie licznika programu za pomocą specjalnie skonstruowanego parametru fname w żądaniu GET.

Aplikacja zarządzania HTTP na urządzeniach Edgewater Networks Edgemarc zawiera ukrytą stronę, która umożliwia definiowanie poleceń użytkownika, takich jak określone trasy iptables. Strona ta działa jak powłoka sieciowa, pozwalając na wykonywanie poleceń bez informacji zwrotnej z aplikacji webowej.

Podatność w implementacji Universal Plug-and-Play (UPnP) w routerze Cisco CVR100W Wireless-N VPN może umożliwić nieautoryzowanemu atakującemu z sąsiedniego poziomu warstwy 2 wykonanie dowolnego kodu lub spowodowanie warunku odmowy usługi (DoS). Wykorzystanie tej podatności może prowadzić do przepełnienia bufora.

Błąd w funkcji 'parse_tiff_ifd()' w LibRaw przed wersją 0.18.2 może być wykorzystany do uszkodzenia pamięci.

Błąd w obsłudze niektórych zewnętrznych poleceń i usług związanych z agentem inwentaryzacyjnym FlexNet oraz FlexNet Beacon w Flexera Software FlexNet Manager Suite przed wersją 2017 R1 oraz od 2014 R3 do 2016 R1 SP1 może być wykorzystany do uzyskania podwyższonych uprawnień.

Modem Eir D1000 nieprawidłowo ogranicza protokół TR-064, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 7547. Przykładem jest otwarcie dostępu WAN do portu TCP 80, co umożliwia pobranie hasła logowania (domyślnie ustawionego na hasło Wi-Fi) oraz wykorzystanie funkcji NewNTPServer.