CVE Vulnerability Catalog

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003, 2008 i 2012.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003, 2008 i 2012.

W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje luka, która nieprawidłowo obsługuje obiekty w pamięci. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Android w wersjach od 1.6 Donut do 4.2 Jelly Bean nieprawidłowo sprawdza podpisy kryptograficzne aplikacji, co pozwala atakującym na wykonanie dowolnego kodu poprzez zmodyfikowany plik pakietu aplikacji (APK), który nie narusza podpisu kryptograficznego. Problem ten dotyczy m.in. wielokrotnych wpisów w pliku Zip o tej samej nazwie.

SPIP w wersjach 3.0.x przed 3.0.9, 2.1.x przed 2.1.22 oraz 2.0.x przed 2.0.23 umożliwia zdalnym atakującym uzyskanie uprawnień i 'przejęcie kontroli redakcyjnej' poprzez wektory związane z plikiem ecrire/inc/filtres.php.

W podatności CVE-2013-1362 w Nagios Remote Plug-In Executor (NRPE) przed wersją 2.14 występuje niekompletna lista zablokowanych znaków, co może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń powłoki za pomocą metaznaków powłoki '$()'.

Specyfikacja IPMI 2.0 wspiera protokół uwierzytelniania RAKP, co umożliwia zdalnym atakującym pozyskanie skrótów haseł oraz przeprowadzenie ataków zgadywania haseł offline. Atakujący mogą uzyskać HMAC z odpowiedzi na wiadomość RAKP 2 z BMC.

Interfejs webowy Dell iDRAC6 z firmware przed wersją 1.95 pozwala zdalnym atakującym na modyfikację interfejsu CLP dla dowolnych użytkowników, co może prowadzić do innych skutków poprzez żądanie do nieokreślonego formularza dostępnego z testurls.html.

Implementacja BMC w HP Integrated Lights-Out (iLO) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 (znany jako cipher zero) oraz dowolne hasło.

Dell iDRAC6 z firmware 1.x przed 1.92 oraz 2.x i 3.x przed 3.42, a także iDRAC7 z firmware przed 1.23.23, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 (znany jako cipher zero) oraz dowolne hasło.

Implementacja BMC w urządzeniach Supermicro pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 (znany jako cipher zero) oraz dowolne hasło.

W pliku net/ceph/auth_none.c w jądrze Linux do wersji 3.10 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inny nieokreślony wpływ poprzez wiadomość auth_reply, która wywołuje próbę operacji build_request.

Klient TFTP w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.2.2-FP-26 SP-02, przy włączonym RBAC, umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dotyczących własności plików oraz odczyt lub nadpisanie dowolnych plików, poprzez nieokreślone wektory.

Nieokreślona podatność w urządzeniach HP ProCurve oraz routerach i switchach HP 3COM i HP H3C pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji poprzez nieznane wektory.

Nieokreślona podatność w urządzeniach HP ProCurve oraz routerach i switchach HP 3COM i HP H3C umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieznane wektory.

W Lianja SQL Server przed wersją 1.0.0RC5.2 występuje przepełnienie bufora na stosie w db_netserver, które pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowany ciąg znaków wysłany na port TCP 8001.

W funkcji t2p_write_pdf_page w tiff2pdf w libtiff przed wersją 4.0.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji poprzez odpowiednio przygotowany plik obrazu TIFF o określonej długości i rozdzielczości.

W funkcji t2p_process_jpeg_strip w tiff2pdf w libtiff w wersji 4.0.3 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF.

Nieokreślona podatność w urządzeniu HP LeftHand Virtual SAN Appliance hydra z oprogramowaniem przed wersją 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w bramie SOAP w IBM IMS Enterprise Suite 1.1, 2.1 i 2.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.