Katalog podatności CVE

W niektórych produktach Apple odkryto problem, który dotyczy iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4. Problem związany jest z komponentem 'Security' i pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, występuje problem związany z niewłaściwym obsługiwaniem akcji odinstalowywania profili w komponencie 'MCX Client', gdy profil ma wiele ładunków. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

IBM Curam Social Program Management w wersjach 6.0 i 7.0 jest podatny na atak typu denial of service spowodowany błędem XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku renderującym. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Podatność ta występuje z powodu niekompletnej naprawy dla CVE-2014-5008.

Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W pliku fastping.c w MRLG (Multi-Router Looking Glass) przed wersją 5.5.0 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego zapisu w pamięci oraz na uszkodzenie pamięci.

Funkcja _httpsrequest w Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Problem ten występuje z powodu niekompletnej naprawy dla CVE-2008-4796.

W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 występowała podatność na zdalne wstrzykiwanie poleceń w sekcji interfejsu odpowiedzialnej za generowanie raportów.

ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z obsługą błędów w plikach sun.

W pliku findcore.php w MODX Revolution w wersji 2.5.4-pl i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr core_path.

W MODX Revolution w wersji 2.5.4-pl i wcześniejszych, plik setup/controllers/welcome.php umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config_key w URI setup/index.php?action=welcome.

Urządzenia Siklu EtherHaul przed wersją 7.4.0 są podatne na zdalne wykonanie polecenia (RCE). Ta podatność umożliwia zdalnemu atakującemu wykonywanie poleceń oraz pozyskiwanie informacji, takich jak nazwy użytkowników i hasła w postaci niezaszyfrowanej, bez potrzeby uwierzytelnienia.

W interfejsie graficznym urządzeń Ceragon FibeAir IP-10 (przed wersją 7.2.0) zdalny atakujący może obejść uwierzytelnianie, dodając do swojej przeglądarki ciasteczko ALBATROSS o wartości 0-4-11.

Radia Siklu EtherHaul przed wersją 3.7.1 oraz 6.x przed wersją 6.9.0 posiadają wbudowane, ukryte konto root z niezmiennym hasłem, które jest identyczne dla wszystkich urządzeń. Konto to jest dostępne zarówno przez SSH, jak i przez interfejs webowy urządzenia, co umożliwia pełną kontrolę nad wbudowanym systemem operacyjnym Linux.

Urządzenia Trango ApexLynx 2.0, ApexOrion 2.0, GigaLynx 2.0, GigaOrion 2.0 oraz StrataLink 3.0 posiadają ukryte konto root z domyślnym hasłem, którego wartość skrótu MD5 jest publiczna. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad wbudowanym systemem UNIX.

Urządzenia Trango Altum AC600 posiadają wbudowane, ukryte konto root z domyślnym hasłem abcd1234. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad wbudowanym systemem UNIX na urządzeniu.

Urządzenia Trango Apex, Giga i Strata mają wbudowane, ukryte konto root z domyślnym hasłem, które było przechowywane w postaci niezaszyfrowanej w pakiecie aktualizacji oprogramowania. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad systemem operacyjnym urządzenia.

Podatność CVE-2017-5226 pozwala na ucieczkę z sandboxa bubblewrap przez nieuprzywilejowaną sesję, wykorzystując ioctl TIOCSTI do wprowadzenia znaków do bufora wejściowego terminala.

W wersjach Ambari od 1.2.0 do 2.2.2 istnieje możliwość wykonania dowolnych poleceń systemowych na hoście serwera Ambari podczas generowania certyfikatów SSL dla hostów w klastrze Ambari.