Katalog podatności CVE

Występuje podatność na przepełnienie bufora w usłudze lokalnej bazy danych uwierzytelniania użytkowników, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze Automatycznego Raportowania występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wykorzystanie tej podatności wymaga wysłania specjalnie skonstruowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211.

Występuje podatność na przepełnienie bufora w demonie Utility, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze zarządzania L2/L3 występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tej podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W jądrze Linux w module SUNRPC naprawiono wycieki pamięci w funkcji gssx_dec_option_array. Wcześniej w ścieżkach obsługi błędów nie zwalniano pamięci przydzielonej dla danych uwierzytelniających i tablicy opcji.

Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.

Oprogramowanie platformy Shenzhen JF6000 Cloud Media Collaboration Processing w wersji V1.2.0 oraz V2.0.0 build 6245 jest podatne na nieprawidłową kontrolę dostępu. Ta luka może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów systemowych.

ethOS w wersji do 1.3.3 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

SimpleMiningOS w wersji 1259 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

nvOC w wersji do 3.2 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

W aplikacji TVS Connet w wersji Android v.4.5.1 i iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą funkcji kontaktu awaryjnego. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Podatność typu SQL injection w Webbax supernewsletter w wersji 1.4.21 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez moduł Super Newsletter w komponentach product_search.php.

W podatności SQL injection w aplikacji shipup przed wersją 3.3.0, zdalny atakujący może uzyskać podwyższone uprawnienia poprzez funkcję getShopID.

Wersje Hero hfheropayment do 1.2.5 zawierają podatność na atak typu SQL Injection, która umożliwia atakującemu eskalację uprawnień poprzez funkcję HfHeropaymentGatewayBackModuleFrontController::initContent().

Funkcja emdns_resolve_raw w pliku emdns.c w bibliotece emdns do wersji fbd1eef wywołuje strlen na danych wejściowych, które mogą nie być zakończone znakiem null, co prowadzi do odczytu poza stosem. Podatność może być wykorzystana zdalnie przez wysłanie żądań DNS do serwera emdns.

Podatność na niebezpieczne uprawnienia w systemie nagrywania i odtwarzania Ncast Yingshi firmy Guangzhou Yingshi Electronic Technology z lat 2007-2017 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję backendową /manage/IPSetup.php.

Wersje FME Modules preorderandnotication do 3.1.0 zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń SQL poprzez metodę PreorderModel::getIdProductAttributesByIdAttributes().

W podatności SQL Injection w Prestaddons flashsales w wersji 1.9.7 i wcześniejszych, atakujący może wykonać dowolne polecenia SQL za pomocą metody FsModel::getFlashSales.

Podatność SQL Injection w Digincube mdgiftproduct przed wersją 1.4.1 pozwala atakującemu na wykonanie dowolnych poleceń SQL za pomocą metody MdGiftRule::addGiftToCart.

Wersja 2.8.1 i wcześniejsze modułu deliveryorderautoupdate w Helloshop zawierają podatność na atak typu SQL Injection. Umożliwia to atakującemu wykonywanie dowolnych poleceń SQL za pomocą funkcji DeliveryorderautoupdateOrdersModuleFrontController::initContent.