Katalog podatności CVE

W podatności CVE-2015-7917 w systemach Open Automation OPC w wersji 8.00.0023 i wcześniejszych występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Urządzenia Saia Burgess PCD1.M0xx0, PCD1.M2xx0, PCD2.M5xx0, PCD3.Mxx60, PCD3.Mxxx0, PCD7.D4xxD, PCD7.D4xxV, PCD7.D4xxWTPF, PCD7.D4xxxT5F oraz PCD3.T665 i PCD3.T666 przed wersją 1.24.50 i 1.24.41 zawierają wbudowane dane logowania, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję FTP.

EMC Isilon OneFS w wersjach 7.1 przed 7.1.1.8, 7.2.0 przed 7.2.0.4 oraz 7.2.1 przed 7.2.1.1 umożliwia zdalnym, uwierzytelnionym administratorom ominięcie ograniczenia logowania jako root w SmartLock poprzez utworzenie konta root i nawiązanie sesji logowania.

W serwerze WWW GoAhead na urządzeniach Schneider Electric Modicon M340 PLC BMXNOx i BMXPx występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło w danych uwierzytelniania HTTP Basic.

SearchBlox w wersji 8.3 przed 8.3.1 umożliwia zdalnym atakującym zapis do pliku konfiguracyjnego, co może prowadzić do awarii aplikacji.

Detektory gazu Honeywell Midas w wersjach przed 1.13b3 oraz Midas Black przed 2.13b3 umożliwiają zdalnym atakującym odkrycie haseł w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci.

W podatności CVE-2015-7907 występuje luka w zabezpieczeniach typu directory traversal w serwerze WWW detektorów gazu Honeywell Midas przed wersją 1.13b3 oraz Midas Black przed wersją 2.13b3. Umożliwia ona zdalnym atakującym ominięcie uwierzytelnienia oraz zapisanie do pliku konfiguracyjnego lub wywołanie kalibracji lub testu.

Urządzenia LOYTEC LIP-3ECTB 6.0.1, LINX-100, LVIS-3E100 oraz LIP-ME201 umożliwiają zdalnym atakującym odczytanie pliku kopii zapasowej hasła w postaci skrótu za pomocą nieokreślonych wektorów.

Funkcja logowania w klasie RequestController w Moxa OnCell Central Manager przed wersją 2.2 zawiera zakodowane na stałe hasło roota, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję logowania.

Serwlet MessageBrokerServlet w Moxa OnCell Central Manager przed wersją 2.2 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie dostępu administracyjnego poprzez wykonanie komendy, na przykład akcji addUserAndGroup.

Apache HBase w wersjach przed 0.98.12.1, 1.0.1.1 i 1.1.0.1, używany w IBM InfoSphere BigInsights, ma błędnie skonfigurowane ACL dla stanu koordynacji ZooKeeper. To umożliwia zdalnym atakującym wywołanie odmowy usługi, uzyskanie poufnych informacji lub modyfikację danych.

Implementacja LDAP w HiveServer2 w Apache Hive przed wersją 1.0.1 oraz 1.1.x przed wersją 1.1.1, używana w IBM InfoSphere BigInsights 3.0, 3.0.0.1 i 3.0.0.2, niewłaściwie obsługuje proste konfiguracje anonimowego logowania, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą spreparowanego żądania LDAP.

Interfejsy obiektów zserializowanych w VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x oraz vCenter Application Discovery Manager 7.x umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z biblioteką Apache Commons Collections.

Cisco Prime Network Services Controller w wersji 3.0 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez dodatkowe parametry do nieokreślonego polecenia.

Menadżer rozruchu w Cisco Application Policy Infrastructure Controller (APIC) w wersji 1.1(0.920a) pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie dostępu do trybu pojedynczego użytkownika jako root za pomocą nieokreślonych wektorów.

Serwlety SysAdminWebTool w SAP Mobile Platform umożliwiają zdalnym atakującym ominięcie uwierzytelniania, co pozwala na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.

W podatności CVE-2015-8369 występuje luka typu SQL injection w pliku include/top_graph_header.php w Cacti w wersji 0.8.8f i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rra_id w akcji properties w pliku graph.php.

Biblioteka libxl w Xen w wersjach od 4.1.x do 4.6.x nie zwalnia poprawnie mapowań plików używanych jako jądra i początkowe ramdyski podczas zarządzania wieloma domenami w tym samym procesie. To pozwala atakującym na spowodowanie odmowy usługi poprzez uruchamianie domen.

Xen w wersji 4.6.x i wcześniejszych nie egzekwuje prawidłowo limitów na dane wejściowe dotyczące kolejności stron dla niektórych operacji pamięci, co może prowadzić do odmowy usługi.