Katalog podatności CVE

W module FTP w Erlang/OTP R15B03 występuje wiele podatności na wstrzykiwanie CRLF, które pozwalają atakującym na wstrzykiwanie dowolnych poleceń FTP poprzez sekwencje CRLF w różnych komendach.

Emerson Process Management ROC800 RTU w wersji oprogramowania 3.50 i wcześniejszych, DL8000 RTU w wersji 2.30 i wcześniejszych oraz ROC800L RTU w wersji 1.20 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ataku powtórzeniowego TCP.

Plex Media Server przed wersją 0.9.9.3 pozwala zdalnym atakującym na obejście białej listy serwera WWW, przeprowadzenie ataków SSRF oraz wykonanie dowolnych działań administracyjnych poprzez wielokrotne spreparowane nagłówki X-Plex-Url do system/proxy, które są niekonsekwentnie przetwarzane przez obsługę żądań w backendowym serwerze WWW.

Panel sterowania Active Network EntryPass N5200 umożliwia zdalnym atakującym odczyt pamięci urządzenia oraz uzyskanie nazwy użytkownika i hasła administratora poprzez odpowiedni URL.

Panel sterowania Active Network Control EntryPass N5200 nie ogranicza odpowiednio dostępu, co pozwala zdalnym atakującym na uzyskanie nazwy użytkownika i hasła administratora oraz potencjalnie innych wrażliwych informacji poprzez wysłanie żądania do /4.

Pomocnik policykit KDE Clock KCM w kde-workspace przed wersją 4.11.14 oraz plasma-desktop przed wersją 5.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany argument ntpUtility.

IBM Tivoli Endpoint Manager MDM przed wersją 9.0.60100 używa tego samego tajnego tokena HMAC w różnych instalacjach klientów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych obiektów Ruby w ciasteczkach.

EMC Documentum Content Server w wersjach 7.0, 7.1 przed 7.1 P10 oraz 6.7 przed SP2 P19 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie dowolnych plików poprzez nieokreślone wektory związane z niebezpiecznym bezpośrednim odniesieniem do obiektów.

Funkcja alterSearchQuery w wtyczce CM Downloads Manager dla WordPressa przed wersją 2.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr CMDsearch.

Routery SEIL serii, w tym PPP Access Concentrator i Dial-Up Networking, są podatne na atak typu denial of service, który może prowadzić do restartu urządzenia. Atakujący mogą wykorzystać specjalnie skonstruowane pakiety GRE lub MPPE, aby wywołać ten problem.

Routery SEIL Series od Internet Initiative Japan Inc. w wersjach SEIL/X1 2.50 do 4.62, SEIL/X2 2.50 do 4.62, SEIL/B1 2.50 do 4.62 oraz SEIL/x86 Fuji 1.70 do 3.22 są podatne na atak typu denial of service. Atakujący mogą wykorzystać dużą liczbę żądań NTP w krótkim czasie, co prowadzi do nadmiernego zużycia CPU i ruchu sieciowego.

Urządzenia FUJITSU F-12C, ARROWS Tab LTE F-01D, ARROWS Kiss F-03D oraz REGZA Phone T-01D dla systemu Android umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

W Lsyncd w wersji 2.1.5 i wcześniejszych, skrypt default-rsyncssh.lua umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Sterownik urządzenia hx170dec w Huawei P2-6011 przed wersją V100R001C00B043 pozwala lokalnym użytkownikom na odczyt i zapis do dowolnych lokalizacji pamięci za pomocą nieokreślonych wektorów.

W funkcji CheckEmail w pliku includes/functions.class.php w PBBoard 3.0.1 przed 20141128 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email na stronie rejestracji.

Router Technicolor TD5130 z oprogramowaniem układowym 2.05.C29GV pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu ping (parametr setobject_ip).

W podatności CVE-2014-3997 występuje luka typu SQL injection w serwlecie MetadataServlet w ManageEngine Password Manager Pro oraz IT360, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Podatność typu SQL injection w serwlecie LinkViewFetchServlet w ManageEngine Desktop Central oraz innych produktach ManageEngine pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sv.

Wielokrotne podatności typu SQL injection w ZOHO ManageEngine OpManager 11.3 i 11.4, IT360 10.3 i 10.4 oraz Social IT Plus 11.0 umożliwiają zdalnym atakującym lub zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL.

Podatność SQL injection w serwlecie com.manageengine.opmanager.servlet.UpdateProbeUpgradeStatus w ZOHO ManageEngine OpManager 11.3 i 11.4, IT360 10.3 i 10.4 oraz Social IT Plus 11.0 umożliwia zdalnym atakującym lub zdalnie uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr probeName.