Katalog podatności CVE

W interfejsie wiersza poleceń systemu AOS-10 występuje podatność polegająca na wstrzyknięciu poleceń bez uwierzytelnienia. Skuteczne wykorzystanie może pozwolić atakującemu z fizycznym dostępem na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, co prowadzi do pełnego naruszenia systemu.

W API systemu AOS-10 występuje przepełnienie bufora. Uwierzytelniony atakujący sąsiadujący w sieci z wysokimi uprawnieniami może osiągnąć zdalne wykonanie kodu. Skuteczne wykorzystanie może pozwolić na uruchomienie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie wiersza poleceń systemu AOS-8 występuje luka przepełnienia bufora, którą można wykorzystać bez uwierzytelnienia. Udana eksploatacja może pozwolić zdalnemu atakującemu bez uwierzytelnienia zakłócić dostępność dotkniętego interfejsu oraz uzyskać ograniczony dostęp do części danych systemowych lub je zmodyfikować.

Luka ujawnienia poufnych informacji w protokole PAPI systemu AOS-8 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na dostęp do ograniczonych informacji obsługiwanych przez usługę. Udana eksploatacja może umożliwić podgląd części danych oraz zakłócenie dostępności usługi.

Luka obejścia uwierzytelniania w interfejsie zarządzania opartym na WWW systemu AOS-10 może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na ominięcie mechanizmów kontroli dostępu i uruchomienie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym.

W systemie operacyjnym AOS-10 lub AOS-8 występuje luka przepełnienia bufora, którą nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać do przeprowadzenia ataku odmowy usługi. Udana eksploatacja może zakłócić dostępność systemu przy ograniczonym wpływie na integralność komponentu.

W interfejsie systemu AOS-10 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie systemu AOS-10 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność typu buffer overflow w protokole PAPI systemu AOS-8 pozwala uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na zdalne wykonanie kodu. Skuteczne wykorzystanie może umożliwić wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie systemu AOS-8 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie poleceń z uprawnieniami zaatakowanego mechanizmu w systemie operacyjnym.

W interfejsie systemu AOS-8 występują podatności typu command injection, które pozwalają uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wstrzyknięcie poleceń. Skuteczne wykorzystanie może umożliwić wykonanie poleceń z uprawnieniami zaatakowanego mechanizmu w systemie operacyjnym.

Podatność w opartym na web interfejsie zarządzania systemów zarządzania siecią bezprzewodową pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie zdalnego kodu. Skuteczne wykorzystanie może umożliwić wykonanie dowolnych poleceń w systemie operacyjnym, zagrażając integralności systemu i bezpieczeństwu danych.

Podatność w obsłudze poleceń CLI webowego interfejsu AOS-8 pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Skuteczne wykorzystanie może umożliwić uruchomienie nieautoryzowanych poleceń, co potencjalnie prowadzi do przejęcia systemu.

W usłudze dostępnej przez protokół PAPI systemu AOS-8 występuje podatność polegająca na uszkodzeniu pamięci, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu denial of service. Skuteczne wykorzystanie może zakłócić dostępność zaatakowanej usługi.

Podatności w dotkniętym interfejsie AOS-10 mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku odmowy usługi. Skuteczne wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

W protokole PAPI systemu AOS-8 występuje podatność typu odmowa usługi (DoS) możliwa do wykorzystania bez uwierzytelnienia. Skuteczne wykorzystanie prowadzi do zakłócenia dostępności dotkniętego interfejsu.

W AOS-10 występują podatności typu uszkodzenie pamięci, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku odmowy usługi. Skuteczne wykorzystanie może zakłócić dostępność dotkniętej usługi.

W systemie AOS-8 występuje podatność polegająca na uszkodzeniu pamięci, która może pozwolić uwierzytelnionemu lokalnemu atakującemu na wykonanie dowolnego kodu. Skuteczne wykorzystanie może umożliwić wykonanie dowolnego kodu z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.

W interfejsie wiersza poleceń AOS-8 występuje przepełnienie bufora, które może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Skuteczne wykorzystanie może pozwolić na wykonanie dowolnego kodu jako uprzywilejowany użytkownik i pełne przejęcie systemu.

W AOS-8 występują podatności typu wstrzyknięcie poleceń, które mogą prowadzić do nieuwierzytelnionego zdalnego wykonania kodu poprzez wysłanie specjalnie spreparowanych pakietów PAPI. Skuteczne wykorzystanie pozwala na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.