Katalog podatności CVE

W PcVue w wersjach od 15 do 15.2.2 wykryto podatność polegającą na wstawianiu poufnych informacji do plików dziennika. Użytkownik mający dostęp do tych plików może odkryć ciągi połączeń źródeł danych skonfigurowanych dla DbConnect, które mogą zawierać poświadczenia.

Podatność typu buffer overflow w interfejsie wiersza poleceń ArubaOS pozwala na przeprowadzenie ataku typu denial of service (DoS) na dotkniętym systemie.

Aruba zidentyfikowała pewne konfiguracje ArubaOS, które mogą prowadzić do ujawnienia wrażliwych informacji z skonfigurowanych ESSID. Scenariusze, w których może dojść do ujawnienia potencjalnie wrażliwych informacji, są złożone i zależą od czynników niezależnych od atakujących.

Uwierzytelniony atakujący może wpłynąć na integralność bootloadera ArubaOS w kontrolerach serii 7xxx. Skuteczne wykorzystanie może naruszyć łańcuch zaufania sprzętowego na dotkniętym kontrolerze.

Podatność w bootloaderze ArubaOS na kontrolerach serii 7xxx może prowadzić do zawieszenia systemu, które wymaga cyklu zasilania w celu przywrócenia działania.

Uwierzytelniona podatność typu path traversal w interfejsie wiersza poleceń ArubaOS pozwala na usunięcie dowolnych plików w systemie operacyjnym.

Podatność w systemie ArubaOS na kontrolerach serii 7xxx umożliwia atakującemu wykonanie dowolnego kodu podczas sekwencji bootowania. Skuteczne wykorzystanie może prowadzić do trwałej modyfikacji systemu operacyjnego.

Podatność w systemie ArubaOS na kontrolerach serii 7xxx umożliwia atakującemu wykonanie dowolnego kodu podczas sekwencji bootowania. Skuteczne wykorzystanie może prowadzić do trwałej modyfikacji systemu operacyjnego.

W Teleport w wersjach v3.2.2, v3.5.6-rc6 i v3.6.3-b2 wykryto wyciek informacji przez interfejs webowy /user/get-role-list. Podatność umożliwia nieautoryzowanym użytkownikom dostęp do listy ról.

W sterowniku xen-netback jądra Linux goście mogą wywołać zakleszczenie (deadlock) podczas zwalniania SKB pakietu odrzuconego z powodu obsługi XSA-392. Ten sam deadlock może wystąpić przy odrzucaniu pakietów z innych powodów, gdy dla interfejsu aktywne jest netpoll.

W sterowniku xen-netback jądra Linux goście mogą wywołać zakleszczenie (deadlock) podczas zwalniania SKB pakietu odrzuconego z powodu obsługi XSA-392. Ten sam deadlock może wystąpić przy odrzucaniu pakietów z innych powodów, gdy dla interfejsu aktywne jest netpoll.

curl może być poproszony o przetworzenie pliku .netrc w celu uzyskania poświadczeń. Jeśli plik kończy się linią z 4095 kolejnymi znakami niebędącymi białymi znakami i bez znaku nowej linii, curl najpierw odczyta poza bufor stosu, a jeśli odczyt się powiedzie, zapisze bajt zerowy poza jego granicami. W większości przypadków spowoduje to segfault lub podobny błąd, ale mogą wystąpić inne skutki.

W podsystemie Traffic Control (TC) jądra Linux wykryto usterkę. Używając określonej konfiguracji sieciowej (przekierowanie pakietów wychodzących do przychodzących za pomocą akcji TC "mirred") lokalny użytkownik bez uprawnień może wywołać zablokowanie CPU (zakleszczenie ABBA), gdy używany protokół transportowy (TCP lub SCTP) wykonuje retransmisję, co skutkuje odmową usługi.

W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /calendar/viewcalendar.php. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole Subject.

W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /forums/editforum.php. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole Name.

W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /general/search.php?searchtype=simple. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole wyszukiwania, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W webtareas 2.4p5 wykryto podatność na atak XSS w komponencie /meetings/listmeetings.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /clients/listclients.php. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Name, co prowadzi do wykonania skryptów w przeglądarce ofiary.

W webtareas 2.4p5 odkryto podatność na atak XSS w komponencie /projects/listprojects.php. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML w pole Name, co prowadzi do wykonania dowolnych skryptów w przeglądarce ofiary.

W webtareas 2.4p5 wykryto podatność na atak XSS w funkcji czatu. Luka umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole wiadomości.