Katalog podatności CVE

W oprogramowaniu Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze, zidentyfikowano problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście konta o wysokich uprawnieniach.

systemd w wersji 233 i wcześniejszych nieprawidłowo przetwarza nazwy użytkowników zaczynające się od cyfry, co skutkuje uruchomieniem usługi z uprawnieniami roota zamiast z zamierzonymi uprawnieniami użytkownika.

W Irssi przed wersją 1.0.4 odkryto problem związany z aktualizacją wewnętrznej listy nicków. Program mógł błędnie używać interfejsu GHashTable, co prowadziło do zwolnienia nicku podczas aktualizacji, skutkując warunkami use-after-free przy każdym dostępie do tabeli haszującej.

W Irssi przed wersją 1.0.4 odkryto problem, który występuje podczas odbierania wiadomości z nieprawidłowymi znacznikami czasu. W takim przypadku Irssi próbuje zdereferencjonować wskaźnik NULL.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych pozwala atakującemu na obejście ograniczeń dostępu w celu zmiany hasła konta administratora.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.

Podatność w EbidSettingChecker.exe (wersja 1.0.0.0) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Urządzenie D-Link DIR-615 przed wersją v20.12PTb04 nie używa SSL dla żadnych stron wymagających uwierzytelnienia, co naraża użytkowników na kradzież danych. Atakujący może monitorować ruch sieciowy, aby przechwycić dane logowania użytkowników.

W urządzeniach D-Link DIR-615 przed wersją v20.12PTb04, po uwierzytelnieniu, identyfikacja użytkownika odbywa się na podstawie adresu IP jego maszyny. Atakujący, podszywając się pod adres IP ofiary, może przejąć sesję administracyjną bez konieczności podawania danych uwierzytelniających.

Funkcja getNodeSize w pliku ext/rtree/rtree.c w SQLite do wersji 3.19.3, używana w GDAL i innych produktach, niewłaściwie obsługuje zbyt małe bloby RTree w stworzonym bazie danych, co prowadzi do nadmiernego odczytu bufora w stercie lub potencjalnie innych nieokreślonych skutków.

Podatność w FineCMS do wersji z 7 lipca 2017 roku umożliwia zdalne wykonanie kodu PHP poprzez umieszczenie kodu po znaczniku "<?php" w żądaniu route=template.

Jython w wersjach przed 2.7.1rc1 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt PyFunction w formacie serializowanym.

Podatność w usłudze AutoIT serwera Cisco Ultra Services Framework Staging Server umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie dowolnych poleceń powłoki jako użytkownik root systemu Linux. Problem wynika z nieprawidłowych wywołań powłoki.

Podatność w Play Framework Cisco Elastic Services Controller (ESC) umożliwia nieautoryzowanemu, zdalnemu atakującemu uzyskanie pełnego dostępu do systemu. Problem wynika z użycia statycznych, domyślnych poświadczeń dla interfejsu użytkownika Cisco ESC, które są wspólne dla różnych instalacji.

Podatność w usłudze Ultra Automation Service (UAS) w Cisco Ultra Services Framework może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie dostępu do docelowego urządzenia. Problem wynika z niebezpiecznej domyślnej konfiguracji usługi Apache ZooKeeper używanej przez oprogramowanie.

Podatność w narzędziu AutoVNF dla Cisco Ultra Services Framework umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do danych uwierzytelniających administratora dla Cisco Elastic Services Controller i wdrożeń Cisco OpenStack. Problem wynika z logowania danych uwierzytelniających w postaci niezaszyfrowanej.

Podatność w funkcjonalności tworzenia dowiązań symbolicznych (symlink) w narzędziu AutoVNF dla Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na odczytanie wrażliwych plików lub wykonanie złośliwego kodu na podatnym systemie. Problem wynika z braku walidacji danych wejściowych używanych do tworzenia dowiązań symbolicznych.

IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.