CVE Vulnerability Catalog

Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą umożliwić uwierzytelnionemu, zdalnemu atakującemu zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.

Wtyczka Struts 1 w Apache Struts w wersjach 2.1.x i 2.3.x może umożliwiać zdalne wykonanie kodu poprzez złośliwą wartość pola przekazaną w surowej wiadomości do ActionMessage.

W bibliotece Telerik.Web.UI.dll w Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP1 oraz Sitefinity przed wersją 10.0.6412.0 występuje niewłaściwa ochrona klucza szyfrowania Telerik.Web.UI.DialogParametersEncryptionKey oraz MachineKey. To ułatwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej, co może prowadzić do wycieku MachineKey, nieautoryzowanego przesyłania lub pobierania plików, ataków XSS lub kompromitacji ASP.NET ViewState.

W PHPUnit przed wersją 4.8.28 oraz 5.x przed wersją 5.6.3 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez dane POST HTTP zaczynające się od ciągu "<?php ". Przykład ataku dotyczy witryny z publicznie dostępnym folderem /vendor.

Podatność w systemach Microsoft Windows pozwala atakującemu na przejęcie kontroli nad systemem, gdy funkcja wyszukiwania Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows XP, Vista, 7, 8, 10 oraz serwerów Windows.

Windows Shell w systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8, Windows 10 oraz innych, pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .LNK. Problem występuje podczas wyświetlania ikon w Eksploratorze Windows lub innych aplikacjach przetwarzających ikony skrótów.

SKYSEA Client View w wersji 11.221.03 i wcześniejszych umożliwia zdalne wykonanie kodu z powodu luki w przetwarzaniu uwierzytelniania w połączeniu TCP z programem konsoli zarządzającej.

Samba w wersjach od 3.5.0 do 4.6.4, 4.5.10 i 4.4.14 jest podatna na zdalne wykonanie kodu. Złośliwy klient może przesłać bibliotekę współdzieloną do zapisywalnego udziału, a następnie spowodować, że serwer ją załaduje i wykona.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu działający na różnych wersjach systemów Windows oraz Microsoft Exchange Server nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Jest to podatność umożliwiająca zdalne wykonanie kodu.

Urządzenia NETGEAR WNR2000v3 przed wersją 1.1.2.14, WNR2000v4 przed wersją 1.0.0.66 oraz WNR2000v5 przed wersją 1.0.0.42 umożliwiają obejście uwierzytelniania oraz zdalne wykonanie kodu poprzez przepełnienie bufora, które wykorzystuje parametr w aplikacji webowej administracji.

Sterowniki w trybie jądra w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność na podniesienie uprawnień Win32k'.

Microsoft Office 2010 SP2, Office 2013 SP1 oraz Office 2016 mają podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Office'.

Microsoft Office 2010 SP2, Office 2013 SP1 oraz Office 2016 mają podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Office'.

Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w Windows COM Aggregate Marshaler umożliwia eskalację uprawnień w systemach Microsoft Windows, takich jak Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016. Atakujący może wykorzystać specjalnie przygotowaną aplikację do uzyskania wyższych uprawnień.

W urządzeniach Hikvision z serii DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx oraz DS-2CD63xx występuje problem z niewłaściwą autoryzacją. Wersje od V5.2.0 do V5.4.0 mogą pozwolić na eskalację uprawnień przez złośliwego użytkownika, co prowadzi do dostępu do wrażliwych informacji.