Katalog podatności CVE

Funkcje SCTC_REFRESH_EXPORT_TAB_COMP, SCTC_REFRESH_CHECK_ENV oraz SCTC_TMS_MAINTAIN_ALOG w podpakiecie SCTC w SAP Netweaver 7.40 SP 12 pozwalają zdalnym uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na wykonywanie dowolnych poleceń za pomocą instrukcji CALL 'SYSTEM'.

W podatności CVE-2016-7161 występuje przepełnienie bufora w sterowniku .receive xlnx.xps-ethernetlite w QEMU, co pozwala atakującym na wykonanie dowolnego kodu na hoście QEMU za pomocą dużego pakietu ethlite.

Systemy F5 BIG-IP LTM w wersjach 11.x przed 11.2.1 HF16, 11.3.x, 11.4.x przed 11.4.1 HF11, 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2 pozwalają zdalnym atakującym na modyfikację lub ekstrakcję plików konfiguracyjnych systemu poprzez wektory związane z NAT64.

Urządzenia Johnson & Johnson Animas OneTouch Ping niewłaściwie obsługują potwierdzenia, co ułatwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą niestandardowego protokołu komunikacyjnego.

Urządzenia Johnson & Johnson Animas OneTouch Ping pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataków powtórzeniowych.

Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT mogą umożliwiać zdalnym atakującym uzyskanie dostępu poprzez narzędzie zdalnej konfiguracji Windows CE, usługę zdalnego wyświetlania CE lub usługę TELNET.

Obrazy Beckhoff Embedded PC przed 22 października 2014 roku oraz komponenty ADS TwinCAT nie ograniczają liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Aplikacja webowa vApp Managers w EMC Unisphere dla VMAX Virtual Appliance w wersjach 8.x przed 8.3.0 oraz Solutions Enabler Virtual Appliance w wersjach 8.x przed 8.3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane wejściowe do klas (1) GetSymmCmdRequest lub (2) RemoteServiceHandler.

Klient w EMC Replication Manager (RM) przed wersją 5.5.3.0_01-PatchHotfix oraz EMC Network Module dla Microsoft 3.x i EMC Networker Module dla Microsoft 8.2.x przed wersją 8.2.3.6 pozwala zdalnym serwerom RM na wykonywanie dowolnych poleceń poprzez umieszczenie spreparowanego skryptu w udziale SMB.

Przepełnienie bufora w module PPPoE w bramkach zabezpieczeń Huawei USG2100, USG2200, USG5100 i USG5500 z oprogramowaniem przed wersją V300R001C10SPC600, gdy na serwerze skonfigurowana jest autoryzacja CHAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restart serwera) lub wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów podczas autoryzacji.

W podatności XXE w kodzie SqlXmlUtil w Apache Derby przed wersją 10.12.1.1, brakujący menedżer bezpieczeństwa Java umożliwia atakującym odczyt dowolnych plików lub wywołanie odmowy usługi poprzez wykorzystanie XmlVTI i typu danych XML.

Metoda qstr w sterowniku PDO w bibliotece ADOdb dla PHP przed wersją 5.20.7 może umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu niewłaściwego cytowania.

CoreResponseStateManager w Apache MyFaces Trinidad w wersjach 1.0.0 do 1.0.13, 1.2.x przed 1.2.15, 2.0.x przed 2.0.2 oraz 2.1.x przed 2.1.2 może umożliwić atakującym przeprowadzenie ataków deserializacji za pomocą spreparowanego ciągu stanu widoku.

W funkcji extractTree w unADF występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą ścieżkę.

Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2, skonfigurowane z funkcjonalnością HTTP Explicit Proxy lub profilem SOCKS, pozwalają zdalnym atakującym na modyfikację konfiguracji systemu, odczyt plików systemowych oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W funkcji ares_create_query w c-ares w wersjach 1.x przed 1.12.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nazwę hosta z ucieczką na końcu.

Apache Struts 2 w wersjach przed 2.3.29 oraz 2.5.x przed 2.5.1 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe oczyszczanie nazw akcji.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Pivotal Cloud Foundry (PCF) przed wersją 242 oraz w UAA, Elastic Runtime i Ops Manager, umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla żądań zatwierdzających lub odrzucających zakres.

Serwer WWW w Aternity przed wersją 9.0.1 nie wymaga uwierzytelnienia do ładowania Java MBeans za pomocą getMBeansFromURL, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu Java poprzez rejestrowanie MBeans.

Przepełnienie całkowitej liczby w funkcji gdImageWebpCtx w bibliotece GD Graphics (libgd) do wersji 2.2.3, używanej w PHP do wersji 7.0.11, może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków poprzez odpowiednio przygotowane wywołania imagewebp i imagedestroy.