Katalog podatności CVE

W funkcji nbns_spoof w Ettercap 0.8.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając dużą paczkę netbios.

W Ettercap 0.8.1 występuje problem z niedoborem wartości całkowitych, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) oraz potencjalne wykonanie dowolnego kodu. Problemy te mogą wystąpić w kilku funkcjach, w tym dissector_dhcp, dissector_gg oraz dissector_TN3270.

GParted w wersjach przed 0.15.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie metaznaków powłoki w stworzonym etykiecie systemu plików.

Funkcja dissector_postgresql w Ettercap przed wersją 0.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną długość hasła, co prowadzi do zapisania 0 znaków w dowolnej lokalizacji pamięci.

W funkcji dissector_postgresql w pliku dissectors/ec_postgresql.c w Ettercap przed wersją 0.8.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wykorzystując nieprawidłową długość hasła.

Przepełnienie bufora w urządzeniach Allied Telesis, takich jak AR440S, AR441S, AR442S i inne, z firmware przed wersją 2.9.1-21, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP POST.

Brama telefoniczna ARRIS Touchstone TG862G/CT z firmware 7.6.59S.CT i wcześniejszym ma domyślne hasło 'password' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądanie do home_loggedout.php.

SAP BusinessObjects Edge 4.1 umożliwia zdalnym atakującym uzyskanie tokena SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN oraz zdobycie uprawnień poprzez spreparowane wywołanie CORBA.

W jądrze Linuxa przed wersją 3.17.5 występuje problem z obsługą błędów związanych z rejestrem segmentu stosu (SS), co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie instrukcji IRET, prowadzącej do dostępu do adresu GS Base z niewłaściwej przestrzeni.

Podatność w EMC Documentum Content Server przed wersją 6.7 SP1 P29, 6.7 SP2 przed P18, 7.0 przed P16 i 7.1 przed P09 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez manipulację obiektami dm_job i dm_job_request.

Podatność typu directory traversal w serwlecie CollectorConfInfoServlet w ManageEngine NetFlow Analyzer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sekwencji .. (kropka kropka) w nazwie pliku.

NativeAppServlet w ManageEngine Desktop Central MSP przed wersją 90075 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt JSON.

Docker w wersji 1.3.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowany obraz lub budowę w Dockerfile w archiwum LZMA (.xz).

W Firebirdzie przed wersjami 2.1.7 i 2.5.3 SU1 funkcja xdr_status_vector pozwala zdalnym atakującym wywołać odmowę usługi (przez dereferencję wskaźnika NULL, błąd segmentacji i awarię) za pomocą akcji op_response z niepustym statusem.

W podatności CVE-2014-9057 występuje luka typu SQL injection w interfejsie XML-RPC w Movable Type przed wersją 5.18, 5.2.x przed 5.2.11 oraz 6.x przed 6.0.6. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W phpTrafficA w wersji 2.3 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku Php/Functions/log_function.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent HTTP.

Przepełnienie całkowitej liczby w RPM 4.12 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek CPIO w sekcji ładunku pliku RPM, co prowadzi do przepełnienia bufora na stosie.

Podatność typu directory traversal w SafeNet Authentication Service (SAS) Outlook Web Access Agent przed wersją 1.03.30109 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru GetFile z sekwencją .. (kropka kropka).

Funkcjonalność aktualizacji w Malwarebytes Anti-Malware (MBAM) przed wersją 2.0.3 oraz Malwarebytes Anti-Exploit (MBAE) przed wersją 1.04.1.1012 pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez podszywanie się pod serwer aktualizacji i przesyłanie pliku wykonywalnego.

W RPM w wersji 4.11.1 i wcześniejszych występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik RPM. Problem polega na tym, że instalacja pliku najpierw wydobywa zawartość do plików tymczasowych, zanim zweryfikuje podpis.