Katalog podatności CVE

Usługa SMB w EMC VNXe (w tym VNXe3200 przed wersją 3.1.5.8711957 oraz VNXe3100/3150/3300 przed wersją 2.4.4.22638) oraz VNX1 i VNX2 File OE przed określonymi wersjami, nie zapobiega duplikacji nonce'ów w odpowiedziach NTLM, co ułatwia zdalnym atakującym wykonanie dowolnego kodu lub odczyt/zapis plików.

Avamar Data Store (ADS) oraz Avamar Virtual Edition (AVE) w EMC Avamar Server przed wersją 7.3.0-233 polegają na uwierzytelnianiu po stronie klienta, co umożliwia zdalnym atakującym podszywanie się pod klientów i odczyt danych kopii zapasowej za pomocą zmodyfikowanego agenta klienta.

Wersje Oracle MySQL do 5.5.52, 5.6.x do 5.6.33 oraz 5.7.x do 5.7.15, a także MariaDB przed 5.5.51, 10.0.x przed 10.0.27 i 10.1.x przed 10.1.17, oraz Percona Server przed 5.5.51-38.1, 5.6.x przed 5.6.32-78.0 i 5.7.x przed 5.7.14-7, pozwalają lokalnym użytkownikom na tworzenie dowolnych konfiguracji i omijanie niektórych mechanizmów ochronnych poprzez ustawienie general_log_file w pliku my.cnf.

Podatność CVE-2016-6536 dotyczy urządzeń AVer Information EH6108H+ z firmware X9.03.24.00.07l, gdzie atakujący zdalnie mogą obejść ograniczenia dostępu do stron lub zmodyfikować hasła, wykorzystując znajomość wartości parametru handle.

Urządzenia AVer Information EH6108H+ z oprogramowaniem układowym X9.03.24.00.07l mają wbudowane konta, co pozwala zdalnym atakującym uzyskać dostęp do konta root, wykorzystując znajomość poświadczeń i nawiązując sesję TELNET.

Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.19 oraz 1.7.x przed 1.7.10 posiada domyślne hasło dla maszyn wirtualnych kompilacyjnych, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.

EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.17 oraz 1.7.x przed 1.7.8, przy użyciu vCloud lub vSphere, nieprawidłowo włącza dostęp SSH dla operatorów, co może prowadzić do nieokreślonych skutków.

Pivotal Cloud Foundry (PCF) Ops Manager przed wersją 1.5.14 oraz 1.6.x przed wersją 1.6.9 używa tego samego klucza szyfrowania ciasteczek w różnych instalacjach klientów, co umożliwia zdalnym atakującym ominięcie uwierzytelniania sesji.

W PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 występuje podatność w pliku ext/spl/spl_array.c, która pozwala na deserializację SplArray bez walidacji wartości zwracanej i typu danych. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanych danych.

W klasie Locale w pliku common/locid.cpp w International Components for Unicode (ICU) w wersji do 57.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie inne nieokreślone skutki, wysyłając długi ciąg lokalizacji.

Funkcja weryfikacji podpisu ZIP w PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 nie zapewnia odpowiedniej wielkości pola uncompressed_filesize, co umożliwia zdalnym atakującym wywołanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego archiwum PHAR.

Podatność typu use-after-free w funkcji wddx_stack_destroy w PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków. Problem występuje w przypadku dokumentu XML wddxPacket, który nie zawiera tagu końcowego dla elementu pola recordset, co prowadzi do niewłaściwego przetwarzania w wywołaniu wddx_deserialize.

W PHP przed wersją 5.6.26 występuje problem z obsługą błędów deserializacji obiektów, co może prowadzić do usunięcia usługi z powodu uszkodzenia pamięci lub innych nieokreślonych skutków.

Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.17 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Wielokrotne podatności typu SQL injection w pakiecie FAQ w wersjach 2.x przed 2.3.6, 4.x przed 4.0.5 oraz 5.x przed 5.0.5 w systemie Open Ticket Request System (OTRS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanych parametrów wyszukiwania.

Przepełnienie całkowite w funkcji MDC2_Update w OpenSSL przed wersją 1.1.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza przydzielonym obszarem pamięci, co prowadzi do awarii aplikacji.

Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.