CVE Vulnerability Catalog

Nieokreślona podatność w HP Intelligent Management Center (iMC) TACACS+ Authentication Manager (TAM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Domyślna konfiguracja w gnome-screensaver w wersjach 3.5.4 do 3.6.0 ustawia linię AutostartCondition na tryb fallback w pliku .desktop, co uniemożliwia automatyczne uruchomienie programu po zalogowaniu. To pozwala atakującym znajdującym się w pobliżu fizycznie na ominięcie blokady ekranu i dostęp do nieobserwowanego stanowiska pracy.

W funkcji Curl_sasl_create_digest_md5_message w lib/curl_sasl.c w curl i libcurl w wersjach od 7.26.0 do 7.28.1 występuje przepełnienie bufora na stosie podczas negocjacji uwierzytelniania SASL DIGEST-MD5. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając długi ciąg w parametrze realm w wiadomości (1) POP3, (2) SMTP lub (3) IMAP.

W PackStack znaleziono lukę, która umożliwia lokalnemu użytkownikowi przeprowadzenie ataku symlink na tymczasowym pliku o przewidywalnej nazwie w katalogu `/tmp`. Wykorzystanie tej podatności pozwala na nadpisanie dowolnych plików w systemie, co może prowadzić do kompromitacji systemu lub uszkodzenia danych.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych, 5.0 Update 41 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z grafiką 2D. Podatność została zademonstrowana przez Joshuę Drake'a podczas konkursu Pwn2Own na CanSecWest 2013.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych wersjach oraz OpenJDK 6 i 7 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieokreślone wektory związane z refleksją, bibliotekami, 'nieprawidłowymi wywołaniami toString' oraz menedżerem sterowników JDBC. Podatność została zademonstrowana przez Jamesa Forshawa podczas konkursu Pwn2Own na CanSecWest 2013.

W komponentach Java Runtime Environment (JRE) oraz JavaFX występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także OpenJDK 6 i 7, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z AWT. Problem został zademonstrowany przez Bena Murphy'ego podczas konkursu Pwn2Own na CanSecWest 2013.

Domyślna konfiguracja OpenSSH do wersji 6.1 wymusza stały limit czasu między nawiązaniem połączenia TCP a zakończeniem logowania, co ułatwia zdalnym atakującym wywołanie odmowy usługi poprzez okresowe nawiązywanie wielu nowych połączeń TCP.

W analizatorze RELOAD w Wireshark 1.8.x przed wersją 1.8.6 występuje błąd związany z użyciem nieprawidłowych typów danych całkowitych, co może prowadzić do zdalnego wywołania odmowy usługi (nieskończona pętla) poprzez spreparowane wartości całkowite w pakiecie. Problem dotyczy wielu funkcji analizy pakietów.

W PHP przed wersją 5.3.22 oraz 5.4.x przed wersją 5.4.13 występuje luka, która nie weryfikuje relacji między dyrektywą soap.wsdl_cache_dir a dyrektywą open_basedir. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wywołanie utworzenia pamięci podręcznej plików WSDL SOAP w dowolnym katalogu.