Katalog podatności CVE

Podatność CVE-2017-13707 dotyczy menedżera kopii zapasowych Replibit w wersjach wcześniejszych niż 2017.08.04, umożliwiając eskalację uprawnień do poziomu roota poprzez wykonanie polecenia sudo. Atakujący mogą uzyskać dostęp do programu vi przez sudo, co pozwala na nawigację po systemie plików i modyfikację krytycznych plików, takich jak /etc/passwd.

W Kaspersky Internet Security dla Android w wersji 11.12.4.1622 niektóre z eksportowanych aktywności aplikacji mają słabe uprawnienia, co może być wykorzystane przez złośliwe oprogramowanie do uzyskania nieautoryzowanego dostępu do funkcjonalności produktu za pomocą IPC Androida.

W wersjach 1.6.30.144 i wcześniejszych przeglądarki MicroBrowser od SpiderControl odkryto problem z przepełnieniem bufora na stosie. Otworzenie złośliwie przygotowanego pliku HTML może spowodować przepełnienie stosu.

W systemie firmware D-Link DNR-320L, DNS-320LW, DNR-322L, DNR-326 oraz DNS-327L występuje przepełnienie bufora na stosie w pliku login_mgr.cgi. Atakujący zdalnie mogą wykonać dowolny kod, manipulując wartościami nagłówków 'Host' i 'Referer'.

Funkcja check_login w D-Link DNR-326 przed wersją 2.10 build 03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zalogowanie się, ustawiając parametr cookie nazwy użytkownika na dowolny ciąg.

Wersje oprogramowania D-Link DNS-320L przed 1.04b12, DNS-327L przed 1.03b04 Build0119, DNR-326 1.40b03, DNS-320B 1.02b01, DNS-345 1.03b06, DNS-325 1.05b03 oraz DNS-322L 2.00b07 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zalogowanie się z uprawnieniami administratora poprzez przekazanie polecenia cgi_set_wto w parametrze cmd oraz ustawienie ciasteczka sesji na username=admin.

Podatność na przejście do katalogu w Zen Cart 1.5.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w pliku ajax.php.

Sterownik samsung_extdisp w kernelu 3.4 i wcześniejszych wersjach dla Samsunga S4 (GT-I9500) umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub uzyskanie przywilejów.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr setanswered w pliku staffbox.php.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr delcheater w pliku cheaterbox.php.

Podatność na oszustwo sesji w Apache2Triad 1.5.4 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą parametru PHPSESSID.

Funkcja mkostemp w login-utils w util-linux, gdy jest używana nieprawidłowo, umożliwia zdalnym atakującym spowodowanie kolizji nazw plików oraz potencjalnie innych ataków.

Wtyczka FormCraft Basic w wersji 1.0.5 dla WordPressa zawiera podatność na wstrzyknięcie SQL w parametrze id w pliku form.php.

Podatność typu double free w funkcji _zip_dirent_read w pliku zip_dirent.c w bibliotece libzip pozwala atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory.

W podatności CVE-2017-12791 występuje luka w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.11.7 oraz 2017.7.x przed wersją 2017.7.1. Umożliwia to zdalnym minionom z niepoprawnymi poświadczeniami uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.

W ImageMagick przed wersją 6.9.9-0 oraz 7.x przed wersją 7.0.6-1 występuje podatność w funkcji ReadOneMNGImage w pliku coders/png.c, która prowadzi do odczytu poza przydzielonym zakresem pamięci w przypadku fragmentu MNG CLIP.

Apache Pony Mail w wersjach od 0.6c do 0.8b pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

WAGO IO 750-849 w wersji 01.01.27 oraz WAGO IO 750-881 w wersji 01.02.05 nie zawierają separacji uprawnień.