Katalog podatności CVE

Urządzenia Schneider Electric SoMachine Basic 1.4 SP1 oraz Schneider Electric Modicon TM221CE16R 1.3.3.3 mają podatność związaną z twardo zakodowanym kluczem. Funkcja Ochrony Projektu, która ma na celu zapobieganie nieautoryzowanemu dostępowi do chronionych plików XML, wykorzystuje klucz, który nie może być zmieniony, co umożliwia odczytanie hasła użytkownika z odszyfrowanych danych.

W Apache Tomcat przed wersją 6.0.48, 7.x przed 7.0.73, 8.x przed 8.0.39, 8.5.x przed 8.5.7 oraz 9.x przed 9.0.0.M12 możliwe jest zdalne wykonanie kodu, jeśli używany jest JmxRemoteLifecycleListener i atakujący ma dostęp do portów JMX. Problem wynika z tego, że ten listener nie został zaktualizowany w zgodności z poprawką CVE-2016-3427 firmy Oracle, która dotyczyła typów poświadczeń.

Apache Tika przed wersją 1.14 umożliwia wykonanie kodu Java dla zserializowanych obiektów osadzonych w plikach MATLAB. Problem występuje, ponieważ Tika wywołuje JMatIO do natywnej deserializacji.

Rogue Wave JViews przed wersją 8.8 patch 21 oraz 8.9 przed patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java, który znajduje się w classpath. Problem wynika z braku wymogu konfiguracji serwletów, które mogą być wywoływane przez ilog.views.faces.IlvFacesController.

Podatność w punktach dostępowych Cisco Aironet 1830 i 1850 z oprogramowaniem Cisco Mobility Express umożliwia nieautoryzowanemu zdalnemu atakującemu przejęcie pełnej kontroli nad urządzeniem. Problem wynika z istnienia domyślnych poświadczeń, które są dostępne niezależnie od konfiguracji urządzenia.

Serwer TFTP Spiceworks, dostarczany z Spiceworks Inventory 7.5, umożliwia zdalnym atakującym dostęp do katalogu danych i konfiguracji Spiceworks. Wykorzystuje to nieautoryzowany charakter usługi TFTP dla wszystkich klientów, którzy mogą dotrzeć do portu UDP 69.

F5 SSL Intercept iApp w wersjach 1.5.0 - 1.5.7 jest podatny na nieautoryzowany atak zdalny, który może umożliwić modyfikację konfiguracji systemu BIG-IP, ekstrakcję wrażliwych plików systemowych oraz potencjalne zdalne wykonanie poleceń na systemie, gdy jest używany z funkcją Explicit Proxy oraz opcją SNAT Auto Map dla ruchu wychodzącego.

Dongle HDMI AIRTAME z firmware przed wersją 2.2.0 umożliwia nieautoryzowany dostęp do dużej części interfejsu zarządzania. Możliwe jest wyciągnięcie wszystkich informacji, w tym hasła Wi-Fi, zrestartowanie urządzenia lub wymuszenie aktualizacji oprogramowania w dowolnym momencie.

W jądrze Linux przed wersją 4.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ruch UDP. Problem ten występuje podczas niebezpiecznego obliczania drugiej sumy kontrolnej w trakcie wywołania systemowego recv z flagą MSG_PEEK.

Wielokrotne podatności na wstrzykiwanie SQL w plikach account/signup.php oraz account/signup2.php w WebsiteBaker 2.10.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) username oraz (2) display_name.

Pixie 1.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez dane POST w żądaniu admin/index.php?s=publish&x=filemanager dla nazwy pliku z podwójnym rozszerzeniem, takim jak .jpg.php z typem zawartości image/jpeg.

Podczas instalacji Ambari w wersjach od 2.4.0 do 2.4.2, artefakty serwera Ambari nie są tworzone z odpowiednimi listami kontroli dostępu (ACL).

Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających.

mrlg-lib.php w mrlg4php przed wersją 1.0.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu powłoki.

JavaScriptCore w WebKit, zawarty w Safari Technology Preview Release 22, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami pamięci, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego kodu JavaScript, który uzyskuje dostęp do pamięci w strefie czerwonej.

Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki na określonych stronach /goform/*.

W urządzeniach Huawei Tecal występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Dotyczy to wielu modeli serwerów, w tym RH1288 V2, RH2265 V2, RH2285 V2 i innych, które mają określone wersje oprogramowania.

W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'libxslt'. Problem ten może prowadzić do odmowy usługi (uszkodzenie pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z komponentem 'HomeKit'. Umożliwia on atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie obecności Home Control w Centrum Sterowania.

W niektórych produktach Apple odkryto problem związany z komponentem 'HTTPProtocol'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem ten związany jest z nghttp2 przed wersją 1.17.0.