Katalog podatności CVE

W podatności CVE-2014-8367 występuje luka typu SQL injection w Aruba Networks ClearPass Policy Manager (CPPM) w wersjach 6.2.x, 6.3.x przed 6.3.6 oraz 6.4.x przed 6.4.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Mountall w wersji 1.54, używany w Ubuntu 14.10, nieprawidłowo obsługuje umask podczas korzystania z narzędzia mount, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu.

Funkcja do_mmu_update w arch/x86/mm.c w Xen w wersjach od 3.2.x do 4.4.x nie zarządza poprawnie referencjami stron, co pozwala zdalnym domenom na wywołanie odmowy usługi poprzez wykorzystanie kontroli nad gościem HVM oraz spreparowanego MMU_MACHPHYS_UPDATE.

Funkcja dialplanu DB w Asterisk Open Source przed wersjami 1.8.32, 11.1.4.1, 12.7.1 i 13.0.1 oraz w Certified Asterisk przed wersjami 1.8.28-cert8 i 11.6-cert8 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez połączenie z zewnętrznego protokołu, co zostało zademonstrowane przez protokół AMI.

Moduł res_pjsip_acl w Asterisk Open Source w wersjach 12.x przed 12.7.1 oraz 13.x przed 13.0.1 nieprawidłowo tworzy i ładuje listy ACL zdefiniowane w pjsip.conf podczas uruchamiania, co pozwala zdalnym atakującym na obejście zamierzonych reguł ACL PJSIP.

Funkcja generate_password w Moodle do wersji 2.4.11 oraz w wersjach 2.5.x przed 2.5.9, 2.6.x przed 2.6.6 i 2.7.x przed 2.7.3 nie zapewnia wystarczającej liczby możliwych tymczasowych haseł, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Przepełnienie bufora w Cybozu Office 9 i 10 przed wersją 10.1.0, Mailwise 4 i 5 przed wersją 5.1.4 oraz Dezie 8 przed wersją 8.1.1 umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wiadomości e-mail.

W funkcji date_from_ISO8601 w PHP przed wersją 5.2.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wprowadzenie pola strefy czasowej w dacie prowadzi do nieprawidłowego kodowania XML-RPC, co może skutkować awarią aplikacji lub wykonaniem dowolnego kodu.

Wielokrotne podatności typu SQL injection w Gogs (Go Git Service) w wersjach od 0.3.1-9 do 0.5.x przed 0.5.6.1105 Beta pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr q w endpointach api/v1/repos/search oraz api/v1/users/search.

W Gogs (Go Git Service) w wersjach od 0.3.1-9 do 0.5.6.x przed 0.5.6.1025 Beta występuje podatność na wstrzyknięcie SQL w funkcji GetIssues. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr label w user/repos/issues.

W Advantech WebAccess, wcześniej znanym jako BroadWin WebAccess, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr ip_address w dokumencie HTML.

Moduł Protected Pages w wersjach 7.x-2.x przed 7.x-2.4 dla Drupala pozwala zdalnym atakującym na ominięcie ochrony hasłem poprzez odpowiednio skonstruowaną ścieżkę.

Wielokrotne podatności na wstrzykiwanie SQL w vldPersonals przed wersją 2.7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) country, (2) gender1 lub (3) gender2 w akcji wyszukiwania do index.php.

Lantronix xPrintServer nieprawidłowo ogranicza dostęp do ips/, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru c w akcji rpc.

W systemie DigitalVidhya Digi Online Examination 2.0 występuje podatność na nieograniczone przesyłanie plików w funkcji zdjęć, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

W Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point występuje podatność w pliku cgi/utility.cgi, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze pinghost do ping.cgi.

Sterownik DfDiskLo.sys w Faronics Deep Freeze Standard i Enterprise w wersji 8.10 i wcześniejszych umożliwia lokalnym administratorom spowodowanie awarii systemu oraz wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które zapisuje w losowych lokalizacjach pamięci.

Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.

ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.

Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.