Katalog podatności CVE

W komponencie Performance Center Virtual Table Server (VTS) w HPE LoadRunner występuje luka, która pozwala na usunięcie dowolnych plików przez zdalnych atakujących. Problem dotyczy nieograniczonego dostępu do ścieżek plików w wywołaniach unlink.

W mchan.dll w agencie HPE LoadRunner oraz Performance Center występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 11.52, 12.00, 12.01, 12.02 oraz 12.50, a także odpowiednich poprawek.

HPE Matrix Operating Environment w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE Insight Control przed wersją 7.5.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Apache Struts w wersjach od 2.3.19 do 2.3.28 z włączoną Dynamic Method Invocation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie operatora ! w kontekście REST Plugin.

Apache Shiro w wersjach przed 1.2.5, gdy klucz szyfrujący nie został skonfigurowany dla funkcji 'zapamiętaj mnie', umożliwia zdalnym atakującym wykonanie dowolnego kodu lub ominięcie zamierzonych ograniczeń dostępu poprzez nieokreślony parametr żądania.

Adaptery PDO w Zend Framework przed wersją 1.12.16 nie filtrują bajtów null w zapytaniach SQL, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą spreparowanego zapytania.

W wersjach FreeType przed 2.5.4 funkcje odpowiedzialne za analizę macierzy czcionek nie sprawdzają wartości zwracanych, co może prowadzić do dostępu do niezainicjowanej pamięci i awarii aplikacji.

J9 JVM w IBM SDK, Java Technology Edition 6 przed SR16 FP20, 6 R1 przed SR8 FP20, 7 przed SR9 FP30 oraz 7 R1 przed SR3 FP30 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wstrzykiwanie danych poprzez wywoływanie metod interfejsu, które nie są publiczne.

Funkcja DrawImage w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 zawiera błąd w wywołaniu funkcji, co może prowadzić do przepełnienia bufora i awarii aplikacji. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając odpowiednio przygotowany plik.

Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.

Obsługa połączeń AMQP w Apache Qpid Java przed wersją 6.0.3 może umożliwić zdalnym atakującym ominięcie uwierzytelniania, co pozwala na wykonywanie działań związanych z logowaniem stanu połączenia.

Aplikacja webowa Fileserver w Apache ActiveMQ w wersjach 5.x przed 5.14.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą żądania HTTP PUT, a następnie żądania HTTP MOVE.

Urządzenia M2M Sixnet BT-5xxx i BT-6xxx przed wersją 3.8.21 oraz 3.9.x przed 3.9.8 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Systemy Environmental Systems Corporation (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych niewłaściwie zarządzają sesjami, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie dowolnych zmian w konfiguracji.

Serwer w HP Release Control w wersjach 9.13, 9.20 i 9.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.

Expat umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez złośliwy dokument wejściowy, co prowadzi do przepełnienia bufora.

Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r2, 8.0 przed 8.0r10 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym odczyt wrażliwych plików uwierzytelniania systemu w nieokreślonym katalogu za pomocą nieznanych wektorów.

Przepełnienie bufora w funkcjonalności filtrowania pakietów specyficznych dla aplikacji (ASPF) w urządzeniach Huawei, takich jak moduły IPS, NGFW oraz różne modele USG i NIP, pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany pakiet.