| CVE-2015-5531 | Vulnerabilità di directory traversal in Elasticsearch precedente alla versione 1.6.1 che consente a remotely attaccanti remoti di leggere file arbitrari tramite vettori non specificati relativi alle chiamate API dello snapshot. |
| CVE-2016-1909 | Fortinet FortiAnalyzer precedente alla 5.0.12 e 5.2.x precedente alla 5.2.5; FortiSwitch 3.3.x precedente alla 3.3.3; FortiCache 3.0.x precedente alla 3.0.8; e FortiOS 4.1.x precedente alla 4.1.11, 4.2.x precedente alla 4.2.16, 4.3.x precedente alla 4.3.17 e 5.0.x precedente alla 5.0.8 presentano una passphrase hardcoded per l'account Fortimanager_Access, che consente ad attaccanti remoti di ottenere accesso amministrativo tramite una sessione SSH. |
| CVE-2016-10225 | Il driver sunxi-debug nel kernel legacy 3.4 di Allwinner per i dispositivi H3, A83T e H8 consente agli utenti locali di ottenere privilegi di root inviando "rootmydevice" a /proc/sunxi_debug/sunxi_debug. |
| CVE-2016-3087 | Apache Struts 2.3.20.x precedente alla 2.3.20.3, 2.3.24.x precedente alla 2.3.24.3 e 2.3.28.x precedente alla 2.3.28.1, quando l'invocazione dinamica dei metodi è abilitata, consente ad attaccanti remoti di eseguire codice arbitrario tramite vettori correlati a un operatore ! (punto esclamativo) nel REST Plugin. |
| CVE-2016-4338 | Lo script di configurazione dei parametri utente mysql (userparameter_mysql.conf) nell'agente di Zabbix precedente alla 2.0.18, 2.2.x precedente alla 2.2.13 e 3.0.x precedente alla 3.0.3, quando utilizzato con una shell diversa da bash, consente ad attaccanti dipendenti dal contesto di eseguire codice arbitrario o comandi SQL tramite il parametro mysql.size. |
| CVE-2016-5195 | Condizione di race in mm/gup.c nel kernel Linux 2.x fino a 4.x precedente alla 4.8.3 che consente agli utenti locali di ottenere privilegi sfruttando una gestione errata della funzionalità copy-on-write (COW) per scrivere in una mappatura di memoria di sola lettura, come sfruttato in ambiente reale nell'ottobre 2016, noto anche come "Dirty COW". |
| CVE-2016-6277 | NETGEAR R6250 precedente alla 1.0.4.6.Beta, R6400 precedente alla 1.0.1.18.Beta, R6700 precedente alla 1.0.1.14.Beta, R6900, R7000 precedente alla 1.0.7.6.Beta, R7100LG precedente alla 1.0.0.28.Beta, R7300DST precedente alla 1.0.0.46.Beta, R7900 precedente alla 1.0.1.8.Beta, R8000 precedente alla 1.0.3.26.Beta, D6220, D6400, D7000 e possibilmente altri router consentono ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel percorso informativo verso cgi-bin/. |
| CVE-2016-6415 | L'implementazione del server IKEv1 in Cisco IOS 12.2 fino a 12.4 e 15.0 fino a 15.6, IOS XE fino a 3.18S, IOS XR 4.3.x e 5.0.x fino a 5.2.x e PIX precedente alla 7.0 consente ad attaccanti remoti di ottenere informazioni sensibili dalla memoria del dispositivo tramite una richiesta di negoziazione Security Association (SA), noto anche come Bug ID CSCvb29204 e CSCvb36055 o BENIGNCERTAIN. |
| CVE-2016-7124 | ext/standard/var_unserializer.c in PHP precedente alla 5.6.25 e 7.x precedente alla 7.0.10 gestisce erroneamente alcuni oggetti non validi, consentendo ad attaccanti remoti di causare un denial of service o possibilmente avere altri impatti non specificati tramite dati serializzati appositamente creati che portano a una (1) chiamata __destruct o (2) chiamata di metodo magico. |
| CVE-2017-0199 | Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un documento appositamente creato, noto anche come "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API". |
| CVE-2017-1000353 | Le versioni 2.56 e precedenti di Jenkins, così come 2.46.1 LTS e precedenti, sono vulnerabili a un'esecuzione remota di codice non autenticata. Una vulnerabilità di esecuzione remota di codice non autenticata consentiva agli attaccanti di trasferire un oggetto Java SignedObject serializzato alla CLI di Jenkins, che veniva deserializzato utilizzando un nuovo ObjectInputStream, bypassando il meccanismo di protezione basato su blacklist esistente. Stiamo risolvendo questo problema aggiungendo SignedObject alla blacklist. Stiamo anche riportando il nuovo protocollo CLI HTTP da Jenkins 2.54 a LTS 2.46.2 e deprecando il protocollo CLI basato su remoting (cioè serializzazione Java), disabilitandolo per impostazione predefinita. |
| CVE-2017-12615 | Quando si esegue Apache Tomcat 7.0.0 fino a 7.0.79 su Windows con i PUT HTTP abilitati (ad esempio impostando il parametro di inizializzazione readonly di Default su false), era possibile caricare un file JSP sul server tramite una richiesta appositamente creata. Questo JSP poteva quindi essere richiesto e qualsiasi codice contenuto sarebbe stato eseguito dal server. |
| CVE-2017-17411 | Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario su installazioni vulnerabili di Linksys WVBR0 WVBR0. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nel portale di gestione web. Il problema sta nella mancanza di una corretta validazione dei dati utente prima di eseguire una chiamata di sistema. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice con privilegi di root. Era ZDI-CAN-4892. |
| CVE-2017-5135 | Alcuni dispositivi Technicolor presentano un bypass del controllo di accesso SNMP, possibilmente coinvolgendo una personalizzazione ISP in alcuni casi. Il Technicolor (ex Cisco) DPC3928SL con firmware D3928SL-P15-13-A386-c3420r55105-160127a poteva essere raggiunto da qualsiasi community string SNMP da Internet; inoltre, è possibile scrivere nella MIB perché fornisce proprietà di scrittura, noto anche come Stringbleed. NOTA: il repository GitHub string-bleed/StringBleed-CVE-2017-5135 non è un riferimento valido a partire dal 2017-04-27; contiene codice trojan horse che pretende di sfruttare questa vulnerabilità. |
| CVE-2017-5638 | Il parser Jakarta Multipart in Apache Struts 2 2.3.x precedente alla 2.3.32 e 2.5.x precedente alla 2.5.10.1 ha una gestione delle eccezioni e una generazione dei messaggi di errore errate durante i tentativi di caricamento file, che consente ad attaccanti remoti di eseguire comandi arbitrari tramite un header HTTP Content-Type, Content-Disposition o Content-Length appositamente creato, come sfruttato in ambiente reale nel marzo 2017 con un header Content-Type contenente una stringa #cmd=. |
| CVE-2017-5689 | Un attaccante di rete non privilegiato potrebbe ottenere privilegi di sistema sui SKU Intel manageability forniti: Intel Active Management Technology (AMT) e Intel Standard Manageability (ISM). Un attaccante locale non privilegiato potrebbe fornire funzionalità di manageability ottenendo privilegi di rete non privilegiati o di sistema locale sui SKU Intel manageability: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) e Intel Small Business Technology (SBT). |
| CVE-2017-7494 | Samba dalla versione 3.5.0 e precedente alla 4.6.4, 4.5.10 e 4.4.14 è vulnerabile a una vulnerabilità di esecuzione remota di codice, consentendo a un client malintenzionato di caricare una libreria condivisa su una condivisione scrivibile e quindi causare il caricamento e l'esecuzione da parte del server. |
| CVE-2017-8464 | Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o attaccanti remoti di eseguire codice arbitrario tramite un file .LNK appositamente creato, che non viene gestito correttamente durante la visualizzazione dell'icona in Windows Explorer o in qualsiasi altra applicazione che analizza l'icona del collegamento. Noto anche come "LNK Remote Code Execution Vulnerability". |
| CVE-2017-9791 | Il plugin Struts 1 in Apache Struts 2.3.x potrebbe consentire l'esecuzione remota di codice tramite un valore di campo malintenzionato passato in un messaggio grezzo a ActionMessage. |
| CVE-2018-4407 | Apple iOS 11 e precedenti, Apple macOS High Sierra, fino alla 10.13.6 inclusa, Apple macOS Sierra, fino alla 10.12.6 inclusa, Apple OS X El Capitan e precedenti. È consentito un heap buffer overflow nel kernel del sistema operativo XNU di Apple. |
| CVE-2018-7600 | Drupal precedente alla 7.58, 8.x precedente alla 8.3.9, 8.4.x precedente alla 8.4.6 e 8.5.x precedente alla 8.5.1 consente ad attaccanti remoti di eseguire codice arbitrario a causa di un problema che interessa più sottosistemi con configurazioni dei moduli predefinite o comuni. |
| CVE-2018-10562 | È stato scoperto un problema nei router domestici Dasan GPON. L'iniezione di comandi può avvenire tramite il parametro dest_host in una richiesta diag_action=ping verso un URI GponForm/diag_Form. Poiché il router salva i risultati del ping in /tmp e li trasmette all'utente quando l'utente rivisita /diag.html, è abbastanza semplice eseguire comandi e recuperarne l'output. |
| MS17_010 | https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-010 |
| NETCORE_NETDIS_UDP-53413-BACKDOOR | http://blog.trendmicro.com/trendlabs-security-intelligence/netis-routers-leave-wide-open-backdoor/ |
nixawk/labs
