Katalog podatności CVE

Komponent pxp-agent w Puppet Enterprise 2015.3.x przed wersją 2015.3.3 oraz Puppet Agent 1.3.x przed wersją 1.3.6 nieprawidłowo weryfikuje certyfikaty serwera, co może umożliwić zdalnym atakującym podszywanie się pod brokerów i wykonywanie dowolnych poleceń za pomocą spreparowanego certyfikatu.

Puppet Server przed wersją 2.3.2 oraz Ruby puppetmaster w Puppet 4.x przed wersją 4.4.2 i Puppet Agent przed wersją 1.4.2 mogą pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu w auth.conf poprzez wykorzystanie nieprawidłowego dekodowania URL.

System Zarządzania Informacjami Perioperacyjnymi MEDHOST (PIMS lub VPIMS) przed wersją 2015R1 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji poprzez bezpośrednie zapytania do serwera bazy danych aplikacji.

Dodatek Chef Manage (wcześniej opscode-manage) przed wersją 1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane serializowane w ciasteczku.

EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.

W bibliotece libxml2 przed wersją 2.9.4 występuje podatność na atak typu format string, która pozwala atakującym na wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w nieznanych wektorach.

Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.

W podatności CVE-2016-4532 występuje luka w interfejsie WAP w oprogramowaniu Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Przełączniki General Electric (GE) Multilink ML800, ML1200, ML1600 i ML2400 z firmware przed wersją 5.5.0 oraz ML810, ML3000 i ML3100 z firmware przed wersją 5.5.0k mają wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych przez interfejs webowy.

Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.

HPE Universal CMDB w wersjach od 10.0 do 10.21, Universal CMDB Configuration Manager w wersjach od 10.0 do 10.21 oraz Universal Discovery w wersjach od 10.0 do 10.21 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z biblioteką Apache Commons Collections.

HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

W komponencie Performance Center Virtual Table Server (VTS) w HPE LoadRunner występuje luka, która pozwala na usunięcie dowolnych plików przez zdalnych atakujących. Problem dotyczy nieograniczonego dostępu do ścieżek plików w wywołaniach unlink.

W mchan.dll w agencie HPE LoadRunner oraz Performance Center występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 11.52, 12.00, 12.01, 12.02 oraz 12.50, a także odpowiednich poprawek.

HPE Matrix Operating Environment w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE Insight Control przed wersją 7.5.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Apache Struts w wersjach od 2.3.19 do 2.3.28 z włączoną Dynamic Method Invocation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie operatora ! w kontekście REST Plugin.

Apache Shiro w wersjach przed 1.2.5, gdy klucz szyfrujący nie został skonfigurowany dla funkcji 'zapamiętaj mnie', umożliwia zdalnym atakującym wykonanie dowolnego kodu lub ominięcie zamierzonych ograniczeń dostępu poprzez nieokreślony parametr żądania.