Nome	Descrizione
CVE-2015-5531	Vulnerabilità di directory traversal in Elasticsearch precedente alla versione 1.6.1 che consente a remotely attaccanti remoti di leggere file arbitrari tramite vettori non specificati relativi alle chiamate API dello snapshot.
CVE-2016-1909	Fortinet FortiAnalyzer precedente alla 5.0.12 e 5.2.x precedente alla 5.2.5; FortiSwitch 3.3.x precedente alla 3.3.3; FortiCache 3.0.x precedente alla 3.0.8; e FortiOS 4.1.x precedente alla 4.1.11, 4.2.x precedente alla 4.2.16, 4.3.x precedente alla 4.3.17 e 5.0.x precedente alla 5.0.8 presentano una passphrase hardcoded per l'account Fortimanager_Access, che consente ad attaccanti remoti di ottenere accesso amministrativo tramite una sessione SSH.
CVE-2016-10225	Il driver sunxi-debug nel kernel legacy 3.4 di Allwinner per i dispositivi H3, A83T e H8 consente agli utenti locali di ottenere privilegi di root inviando "rootmydevice" a /proc/sunxi_debug/sunxi_debug.
CVE-2016-3087	Apache Struts 2.3.20.x precedente alla 2.3.20.3, 2.3.24.x precedente alla 2.3.24.3 e 2.3.28.x precedente alla 2.3.28.1, quando l'invocazione dinamica dei metodi è abilitata, consente ad attaccanti remoti di eseguire codice arbitrario tramite vettori correlati a un operatore ! (punto esclamativo) nel REST Plugin.
CVE-2016-4338	Lo script di configurazione dei parametri utente mysql (userparameter_mysql.conf) nell'agente di Zabbix precedente alla 2.0.18, 2.2.x precedente alla 2.2.13 e 3.0.x precedente alla 3.0.3, quando utilizzato con una shell diversa da bash, consente ad attaccanti dipendenti dal contesto di eseguire codice arbitrario o comandi SQL tramite il parametro mysql.size.
CVE-2016-5195	Condizione di race in mm/gup.c nel kernel Linux 2.x fino a 4.x precedente alla 4.8.3 che consente agli utenti locali di ottenere privilegi sfruttando una gestione errata della funzionalità copy-on-write (COW) per scrivere in una mappatura di memoria di sola lettura, come sfruttato in ambiente reale nell'ottobre 2016, noto anche come "Dirty COW".
CVE-2016-6277	NETGEAR R6250 precedente alla 1.0.4.6.Beta, R6400 precedente alla 1.0.1.18.Beta, R6700 precedente alla 1.0.1.14.Beta, R6900, R7000 precedente alla 1.0.7.6.Beta, R7100LG precedente alla 1.0.0.28.Beta, R7300DST precedente alla 1.0.0.46.Beta, R7900 precedente alla 1.0.1.8.Beta, R8000 precedente alla 1.0.3.26.Beta, D6220, D6400, D7000 e possibilmente altri router consentono ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel percorso informativo verso cgi-bin/.
CVE-2016-6415	L'implementazione del server IKEv1 in Cisco IOS 12.2 fino a 12.4 e 15.0 fino a 15.6, IOS XE fino a 3.18S, IOS XR 4.3.x e 5.0.x fino a 5.2.x e PIX precedente alla 7.0 consente ad attaccanti remoti di ottenere informazioni sensibili dalla memoria del dispositivo tramite una richiesta di negoziazione Security Association (SA), noto anche come Bug ID CSCvb29204 e CSCvb36055 o BENIGNCERTAIN.
CVE-2016-7124	ext/standard/var_unserializer.c in PHP precedente alla 5.6.25 e 7.x precedente alla 7.0.10 gestisce erroneamente alcuni oggetti non validi, consentendo ad attaccanti remoti di causare un denial of service o possibilmente avere altri impatti non specificati tramite dati serializzati appositamente creati che portano a una (1) chiamata __destruct o (2) chiamata di metodo magico.
CVE-2017-0199	Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un documento appositamente creato, noto anche come "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API".
CVE-2017-1000353	Le versioni 2.56 e precedenti di Jenkins, così come 2.46.1 LTS e precedenti, sono vulnerabili a un'esecuzione remota di codice non autenticata. Una vulnerabilità di esecuzione remota di codice non autenticata consentiva agli attaccanti di trasferire un oggetto Java `SignedObject` serializzato alla CLI di Jenkins, che veniva deserializzato utilizzando un nuovo `ObjectInputStream`, bypassando il meccanismo di protezione basato su blacklist esistente. Stiamo risolvendo questo problema aggiungendo `SignedObject` alla blacklist. Stiamo anche riportando il nuovo protocollo CLI HTTP da Jenkins 2.54 a LTS 2.46.2 e deprecando il protocollo CLI basato su remoting (cioè serializzazione Java), disabilitandolo per impostazione predefinita.
CVE-2017-12615	Quando si esegue Apache Tomcat 7.0.0 fino a 7.0.79 su Windows con i PUT HTTP abilitati (ad esempio impostando il parametro di inizializzazione readonly di Default su false), era possibile caricare un file JSP sul server tramite una richiesta appositamente creata. Questo JSP poteva quindi essere richiesto e qualsiasi codice contenuto sarebbe stato eseguito dal server.
CVE-2017-17411	Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario su installazioni vulnerabili di Linksys WVBR0 WVBR0. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nel portale di gestione web. Il problema sta nella mancanza di una corretta validazione dei dati utente prima di eseguire una chiamata di sistema. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice con privilegi di root. Era ZDI-CAN-4892.
CVE-2017-5135	Alcuni dispositivi Technicolor presentano un bypass del controllo di accesso SNMP, possibilmente coinvolgendo una personalizzazione ISP in alcuni casi. Il Technicolor (ex Cisco) DPC3928SL con firmware D3928SL-P15-13-A386-c3420r55105-160127a poteva essere raggiunto da qualsiasi community string SNMP da Internet; inoltre, è possibile scrivere nella MIB perché fornisce proprietà di scrittura, noto anche come Stringbleed. NOTA: il repository GitHub string-bleed/StringBleed-CVE-2017-5135 non è un riferimento valido a partire dal 2017-04-27; contiene codice trojan horse che pretende di sfruttare questa vulnerabilità.
CVE-2017-5638	Il parser Jakarta Multipart in Apache Struts 2 2.3.x precedente alla 2.3.32 e 2.5.x precedente alla 2.5.10.1 ha una gestione delle eccezioni e una generazione dei messaggi di errore errate durante i tentativi di caricamento file, che consente ad attaccanti remoti di eseguire comandi arbitrari tramite un header HTTP Content-Type, Content-Disposition o Content-Length appositamente creato, come sfruttato in ambiente reale nel marzo 2017 con un header Content-Type contenente una stringa #cmd=.
CVE-2017-5689	Un attaccante di rete non privilegiato potrebbe ottenere privilegi di sistema sui SKU Intel manageability forniti: Intel Active Management Technology (AMT) e Intel Standard Manageability (ISM). Un attaccante locale non privilegiato potrebbe fornire funzionalità di manageability ottenendo privilegi di rete non privilegiati o di sistema locale sui SKU Intel manageability: Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) e Intel Small Business Technology (SBT).
CVE-2017-7494	Samba dalla versione 3.5.0 e precedente alla 4.6.4, 4.5.10 e 4.4.14 è vulnerabile a una vulnerabilità di esecuzione remota di codice, consentendo a un client malintenzionato di caricare una libreria condivisa su una condivisione scrivibile e quindi causare il caricamento e l'esecuzione da parte del server.

labs

Più Popolari