Katalog podatności CVE

Funkcja doapr_outch w OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g nie weryfikuje, czy alokacja pamięci się powiodła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem lub zużycie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą długiego ciągu.

Funkcja fmtstr w OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g nieprawidłowo oblicza długości ciągów, co może prowadzić do odmowy usługi (przepełnienie i odczyt poza zakresem) w wyniku wysłania długiego ciągu.

W OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g występuje wyciek pamięci w implementacji SRP_VBASE_get_by_user. Zdalni atakujący mogą spowodować odmowę usługi poprzez podanie nieprawidłowej nazwy użytkownika podczas próby połączenia.

W OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g występują wielokrotne przepełnienia całkowite, które mogą prowadzić do odmowy usługi poprzez uszkodzenie pamięci sterty lub dereferencję wskaźnika NULL. Atakujący mogą wykorzystać długie ciągi cyfr, które są niewłaściwie obsługiwane przez funkcje BN_dec2bn lub BN_hex2bn.

Podatność typu double free w funkcji dsa_priv_decode w OpenSSL przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez źle sformatowany klucz prywatny DSA.

Urządzenia Cisco Nexus 3000 i 3500 z wersjami NX-OS 6.0(2)U6(1) do 6.0(2)U6(5) oraz 6.0(2)A6(1) do 6.0(2)A6(5) i 6.0(2)A7(1) zawierają twardo zakodowane dane uwierzytelniające. To umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez sesję TELNET lub SSH.

Podatność typu cross-site scripting (XSS) w serwerze WWW w urządzeniach Rockwell Automation Allen-Bradley CompactLogix 1769-L* przed wersją 28.011+ umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Podatność w Schneider Electric Struxureware Building Operations Automation Server AS 1.7 i wcześniejszych oraz AS-P 1.7 i wcześniejszych umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń systemowych poprzez obejście mechanizmu ochrony msh (Minimal Shell).

W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W Wireshark 1.12.x przed wersją 1.12.10 oraz 2.0.x przed wersją 2.0.2 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania w klasie WiresharkApplication. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik riched20.dll.dll w bieżącym katalogu roboczym.

W Squid 4.x przed wersją 4.0.7 występuje podatność związana z obsługą kodu statusu HTTP po błędzie parsowania odpowiedzi. Umożliwia to zdalnym serwerom HTTP spowodowanie awarii usługi poprzez wysłanie źle sformułowanej odpowiedzi.

W Squid 3.x przed wersją 3.5.15 oraz 4.x przed wersją 4.0.7 występuje problem, w którym http.cc kontynuuje przechowywanie danych po nieudanej analizie odpowiedzi. To umożliwia zdalnym serwerom HTTP wywołanie odmowy usługi poprzez wysłanie źle sformułowanej odpowiedzi.

Parser Edge Side Includes (ESI) w Squid 3.x przed wersją 3.5.15 oraz 4.x przed wersją 4.0.7 nie sprawdza limitów bufora podczas analizy XML, co może prowadzić do awarii usługi.

Squid w wersjach 3.x przed 3.5.15 oraz 4.x przed 4.0.7 nieprawidłowo dodaje dane do obiektów String, co umożliwia zdalnym serwerom spowodowanie odmowy usługi (awaria asercji i wyjście demona) poprzez długi ciąg, co zostało zademonstrowane przez spreparowany nagłówek HTTP Vary.

QNAP iArtist Lite w wersjach przed 1.4.54, dostarczany z QNAP Signage Station przed 2.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez rejestrację pliku wykonywalnego, a następnie oczekiwanie na jego uruchomienie w kontekście uprzywilejowanym po ponownym uruchomieniu.

Usługa FTP w QNAP iArtist Lite przed wersją 1.4.54, dostarczana z QNAP Signage Station przed wersją 2.0.1, zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 21.

QNAP Signage Station w wersji przed 2.0.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, co umożliwia przesyłanie plików poprzez sfałszowane żądanie HTTP.