Katalog podatności CVE

Podatność w F5 BIG-IP, która występuje w różnych wersjach oprogramowania, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez restart mikrojądra zarządzania ruchem, gdy filtracja pakietów jest włączona na serwerach wirtualnych.

Zidentyfikowano podatność w module Ethernet EN100 dla różnych wariantów oprogramowania układowego, które są starsze od określonych wersji. Atakujący z dostępem do interfejsu webowego urządzenia mogą obejść uwierzytelnianie i przeprowadzić niektóre operacje administracyjne.

Platforma do wymiany informacji o złośliwym oprogramowaniu (MISP) w wersjach przed 2.3.90 jest podatna na ataki wstrzykiwania obiektów PHP przez złośliwie skonstruowane dane serializowane, co dotyczy plików TemplatesController.php oraz populate_event_from_template_attributes.ctp.

W wersjach MISP przed 2.3.92, plik app/Controller/TemplatesController.php nie ogranicza poprawnie nazw plików w katalogu tmp/files/, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Przepełnienie całkowite w funkcji get_data w pliku zipimport.c w CPython przed wersją 2.7.12, 3.x przed 3.4.5 oraz 3.5.x przed 3.5.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez negatywną wartość rozmiaru danych, co prowadzi do przepełnienia bufora w stercie.

Urządzenia Cisco Small Business 220 z firmware przed wersją 1.0.1.1 mają wbudowaną, twardo zakodowaną społeczność SNMP, co pozwala zdalnym atakującym na odczyt lub modyfikację obiektów SNMP przy wykorzystaniu znajomości tej społeczności.

NUUO NVRmini 2 w wersjach od 1.0.0 do 3.0.0 oraz NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 zawierają twardo zakodowane dane logowania dla konta root, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez nieokreślone wektory.

W NUUO NVRmini 2, NUUO NVRsolo, NUUO Crystal oraz NETGEAR ReadyNAS Surveillance występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr NTPServer.

W pliku __debugging_center_utils___.php w NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.7.5 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr log.

VMware vRealize Automation w wersjach 7.0.x przed 7.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

VMware Photos OS OVA 1.0 przed 2016-08-14 zawiera domyślny klucz publiczny SSH w pliku authorized_keys, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.

W podatności CVE-2016-6195 występuje luka typu SQL injection w pliku moderation.php w vBulletin przed wersją 4.2.2 Patch Level 5 oraz 4.2.3 przed Patch Level 1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postids w pliku request.php.

Przepełnienie bufora w funkcji handle_packet w pliku mactelnet.c w kliencie MAC-Telnet 0.4.3 i wcześniejszych wersjach umożliwia zdalnym serwerom TELNET wykonanie dowolnego kodu poprzez długi ciąg w pakiecie kontrolnym MT_CPTYPE_PASSSALT.

Wielokrotne przepełnienia całkowite w sterowniku MDSS dla jądra Linux 3.x, używanym w wkładach Qualcomm Innovation Center (QuIC) dla urządzeń MSM oraz innych produktach, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dużą wartość rozmiaru.

W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.

W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.