Katalog podatności CVE

W phpMyAdmin odkryto problem związany z niewłaściwym usuwaniem tokena CSRF z URL zwrotnego akcji importu preferencji, gdy arg_separator różni się od domyślnej wartości '&'. Dotyczy to wersji 4.6.x (przed 4.6.5), 4.4.x (przed 4.4.15.9) oraz 4.0.x (przed 4.0.10.18).

W phpMyAdmin odkryto problem związany z błędem w analizie zserializowanych ciągów, co umożliwia obejście ochrony oferowanej przez funkcję PMA_safeUnserialize().

W phpMyAdmin odkryto problem, który pozwala na obejście ograniczenia AllowRoot oraz reguł odmowy dla nazwy użytkownika poprzez użycie Null Byte w nazwie użytkownika. Dotyczy to wersji 4.6.x (przed 4.6.5), 4.4.x (przed 4.4.15.9) oraz 4.0.x (przed 4.0.10.18).

W phpMyAdmin odkryto problem związany z dyrektywą konfiguracyjną $cfg['ArbitraryServerRegexp']. Atakujący mógł ponownie wykorzystać niektóre wartości ciasteczek, co pozwalało na ominięcie serwerów zdefiniowanych przez ArbitraryServerRegexp.

W phpMyAdmin odkryto problem związany z funkcją PHP unserialize(), która nie weryfikuje poprawności danych przed ich deserializacją. Może to prowadzić do wykonania złośliwego kodu w wyniku interakcji z instancjonowaniem obiektów i autoloadingiem.

Podatność w PwC ACE-ABAP 8.10.304 dla SAP Security umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu ABAP injection oraz wykonywanie dowolnego kodu przez SAPGUI lub Internet Communication Framework (ICF) za pośrednictwem HTTP lub HTTPS.

JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.

Konektor katalogu LDAP w Atlassian Crowd przed wersją 2.8.8 oraz 2.9.x przed wersją 2.9.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP zawierający spreparowany zserializowany obiekt Java.

Django w wersjach 1.8.x przed 1.8.16, 1.9.x przed 1.9.11 oraz 1.10.x przed 1.10.3 używa twardo zakodowanego hasła dla tymczasowego użytkownika bazy danych, co ułatwia zdalnym atakującym uzyskanie dostępu do serwera bazy danych.

Usługa trove w wdrożeniu Openstack oraz Barclamp Trove w ramach Crowbar Framework posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Mechanizm skanowania plików JFilterInput::isFileSafe() w Joomla! CMS przed wersją 3.6.5 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP, co umożliwia użytkownikom przesyłanie i wykonywanie plików z rozszerzeniami .php6, .php7, .phtml i .phpt. Dodatkowo, JHelperMedia::canUpload() nie zablokował tych rozszerzeń jako typów plików do przesyłania.

Podatność typu directory traversal w pliku 'jcss.php' w Zikula 1.3.x przed 1.3.11 oraz 1.4.x przed 1.4.4 na systemie Windows umożliwia zdalnemu atakującemu przeprowadzenie ataku PHP object injection poprzez przesłanie zserializowanego pliku.

Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.

OmniVista 8770 w wersjach 2.0 do 3.0 ujawnia różne interfejsy ORB, które mogą być zapytane za pomocą protokołu GIOP na porcie TCP 30024. Atakujący może obejść uwierzytelnianie i wywołać metody, które pozwalają na uruchamianie dowolnych poleceń na serwerze z uprawnieniami NT AUTHORITY\SYSTEM.

IBM BigFix Remote Control w wersjach przed 9.1.3 nie ogranicza prawidłowo liczby nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.

W Exponent CMS w wersji 2.4.0 występuje podatność na wstrzyknięcie SQL w metodzie showComments w pliku expCommentController.php. Parametr content_id jest używany bezpośrednio w zapytaniu SQL, co umożliwia atakującemu manipulację danymi.

libdwarf w wersji z dnia 21 października 2016 roku pozwala atakującym, zależnie od kontekstu, na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez wykorzystanie podejścia 'uszkodzonego pliku dwarf', związane z problemem 'Heap Buffer Over-read' w komponencie dwarf_util.c.

Funkcja sctp_sf_ootb w jądrze Linux przed wersją 4.8.8 nie sprawdza długości pierwszego kawałka, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym obszarem) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane dane SCTP.

W podatności CVE-2016-6725 występuje możliwość zdalnego wykonania kodu w sterowniku kryptograficznym Qualcomm w systemie Android przed 5 listopada 2016 roku. Atakujący może wykonać dowolny kod w kontekście jądra systemu.

Urządzenia General Electric (GE) Bently Nevada 3500/22M USB z firmware przed wersją 5.0 oraz Bently Nevada 3500/22M Serial mają otwarte porty, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu przez nieokreślone wektory.