Katalog podatności CVE

W pakiecie node-serialize w wersji 0.0.4 dla Node.js odkryto problem, który pozwala na wykonanie dowolnego kodu. Nieufne dane przekazane do funkcji unserialize() mogą być wykorzystane do osiągnięcia tego celu poprzez przekazanie obiektu JavaScript z natychmiastowo wywoływaną funkcją wyrażeniową (IIFE).

W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.

Wykryto przepełnienie bufora na stercie w kliencie DHCP (udhcpc) w BusyBox przed wersją 1.25.0. Atakujący zdalnie mogą wykorzystać tę podatność poprzez nieokreślone wektory związane z analizą opcji OPTION_6RD.

W FFmpeg przed wersją 2.8.10, 3.0.x przed 3.0.5, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.2 występuje przepełnienie bufora w stercie w pliku ffserver.c, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie braku sprawdzania rozmiaru fragmentu.

W bibliotece libavformat/rtmppkt.c w FFmpeg przed wersją 2.8.10, 3.0.x przed 3.0.5, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie braku sprawdzania rozmiaru pakietów RTMP.

W bibliotece libavformat/http.c w FFmpeg przed wersją 2.8.10, 3.0.x przed 3.0.5, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom WWW na wykonanie dowolnego kodu poprzez negatywny rozmiar fragmentu w odpowiedzi HTTP.

W routerach bezprzewodowych NetCommWireless HSPA 3G10WVE z firmware przed wersją 3G10WVE-L101-S306ETS-C01_R05, skrypt ping.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze DIA_IPADDRESS.

Biblioteka taśmowa IBM System Storage TS3100-TS3200 może umożliwić nieautoryzowanemu użytkownikowi z dostępem do sieci firmowej zmianę hasła użytkownika i uzyskanie zdalnego dostępu do systemu.

IBM dashDB Local wykorzystuje twardo zakodowane dane uwierzytelniające, co może umożliwić zdalnemu atakującemu uzyskanie dostępu do kontenera Docker lub bazy danych.

EMC Isilon InsightIQ w wersjach 4.1.0, 4.0.1, 4.0.0, 3.2.2, 3.2.1, 3.2.0, 3.1.1, 3.1.0, 3.0.1, 3.0.0 jest podatny na lukę umożliwiającą ominięcie uwierzytelniania, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.

W podatności CVE-2016-8418 zidentyfikowano lukę w zdalnym wykonywaniu kodu w sterowniku kryptograficznym Qualcomm, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten oceniany jest jako krytyczny ze względu na możliwość zdalnego wykonywania kodu w kontekście jądra.

Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.

NetApp OnCommand Unified Manager dla Clustered Data ONTAP w wersjach 6.3 do 6.4P1 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

NetApp Virtual Storage Console dla VMware vSphere przed wersją 6.2.1 używa nieunikalnego certyfikatu, co umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle za pomocą nieokreślonych wektorów.

Symfony w wersjach przed 2.8.6 oraz 3.x przed 3.0.6 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez logowanie się z pustym hasłem i poprawną nazwą użytkownika, co prowadzi do nieautoryzowanego połączenia.

Wiele podatności typu SQL injection w Exponent CMS przed wersją 2.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id, title i content_id.

W pliku ObjectSocketWrapper.java w Gradle 2.12 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany obiekt serializowany.

Podatność na wstrzykiwanie kodu Eval w php-gettext w wersji 1.0.12 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowany nagłówek form liczby mnogiej.

Funkcje VDir::MapPathA i VDir::MapPathW w Perl 5.22 umożliwiają zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane argumenty (1) litera dysku lub (2) pInName.

PEAR HTML_AJAX w wersjach od 0.3.0 do 0.5.7 zawiera podatność na wstrzyknięcie obiektów PHP w serializerze PHP, co umożliwia zdalne wykonanie kodu. Główną przyczyną jest niepoprawny wyrażenie regularne.