PUBLIÉES EN

novembre 2017

453 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-2719Les versions V100R006C00 et V100R006C10RC2 de FusionSphere OpenStack sont sensibles à une injection de commandes via un port non sécurisé. Un attaquant disposant d'un accès au rése… 8.8 ÉLEVÉE

CVE-2017-2718Les versions V100R006C00 et V100R006C10RC2 de FusionSphere OpenStack sont vulnérables à une injection de commandes via un port réseau dont la validation est incorrecte. Un attaquan… 8.8 ÉLEVÉE

CVE-2017-2716Les smartphones Huawei Mate 9 exécutant des versions antérieures à MHA-AL00BC00B173 sont concernés par une faille dans le pilote camerafs. Un attaquant peut faire planter le systèm… 7.8 ÉLEVÉE

CVE-2017-2715L'application Fichiers des téléphones mobiles Huawei (version 7.1.1.309 et versions antérieures) présente un défaut de conception dans la gestion de la base de données du Coffre-fo… 7.8 ÉLEVÉE

CVE-2017-2714GaussDB au sein de FusionSphere OpenStack (V100R005C10SPC705 et versions antérieures) est susceptible de présenter un dépassement de tampon. Un attaquant disposant d'identifiants d… 8.0 ÉLEVÉE

CVE-2017-2707Les smartphones Huawei Mate 9 utilisant la version logicielle MHA-AL00AC00B125 sont vulnérables à une faille d'élévation de privilèges dans le module Push. Un attaquant peut suppri… 7.1 ÉLEVÉE

CVE-2017-2706Les smartphones Huawei Mate 9 utilisant la version logicielle MHA-AL00AC00B125 sont vulnérables à une faille de traversée de répertoire dans le module Push. Un attaquant peut écras… 7.1 ÉLEVÉE

CVE-2017-2704Plusieurs applications mobiles Huawei, notamment Huawei Pay et HiWallet, stockent des clés de chiffrement directement dans le système. Un attaquant peut utiliser l'ingénierie inver… 7.5 ÉLEVÉE

CVE-2017-2700Les commutateurs Huawei AC6005 et AC6605 utilisant la version logicielle V200R006C10 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié ayant un accès… 7.5 ÉLEVÉE

CVE-2017-2699L'application Huawei Themes sur les appareils mobiles concernés contient une faille qui permet à un attaquant d'obtenir des privilèges système élevés. En incitant un utilisateur à … 7.8 ÉLEVÉE

CVE-2017-2698Les appareils Android utilisant le pilote `ddr_devfreq` sont affectés par une vulnérabilité de dépassement de tampon. Si un utilisateur est incité à installer une application malve… 7.8 ÉLEVÉE

CVE-2017-2697Certains appareils Huawei sous Android utilisant le pilote goldeneye sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant qui convainc un utilisateur d'install… 7.8 ÉLEVÉE

CVE-2017-2696Certains smartphones Android utilisant le pilote `emerg_data` sont sensibles à un dépassement de tampon. Un attaquant peut faire planter le système ou obtenir des privilèges admini… 7.8 ÉLEVÉE

CVE-2017-2693Plusieurs modèles d'appareils Android de Huawei sont affectés par une faille de traversal de chemin (path traversal). Un attaquant local peut exploiter cette vulnérabilité pour déc… 7.8 ÉLEVÉE

CVE-2017-2692L'application Keyguard sur divers appareils mobiles Huawei est vulnérable à une faille d'élévation de privilèges. Un attaquant disposant d'un accès local à l'appareil peut utiliser… 7.8 ÉLEVÉE

CVE-2017-15098Les serveurs de base de données PostgreSQL (versions 9.3 à 10.0) sont susceptibles de subir un plantage ou une fuite de petites quantités de mémoire serveur. Un attaquant disposant… 8.1 ÉLEVÉE

CVE-2017-8863Le système Cohu 3960 est affecté par une faille qui permet à un attaquant de télécharger le code source de l'application. En visitant simplement une URL spécifique dans un navigate… 7.5 ÉLEVÉE

CVE-2017-5729Les produits Intel Wireless-AC bi-bande et tri-bande sont affectés par une faille dans la manière dont le sous-système Wi-Fi gère les trames de données. Un attaquant distant peut i… 7.4 ÉLEVÉE

CVE-2017-5712Le micrologiciel de l'Intel Manageability Engine (versions 8.x à 11.20) est affecté par un dépassement de tampon dans son composant Active Management Technology (AMT). Un attaquant… 7.2 ÉLEVÉE

CVE-2017-5711Le micrologiciel Intel Manageability Engine (versions 8.x à 11.20) est affecté par des problèmes de corruption de mémoire. Un attaquant disposant déjà d'un accès utilisateur local … 7.8 ÉLEVÉE

CVE-2017-5710Les systèmes utilisant le micrologiciel Intel Trusted Execution Engine (TXE) 3.0 sont concernés. Un utilisateur disposant d'un accès local basique à la machine peut exploiter cette… 7.8 ÉLEVÉE

CVE-2017-5709Le micrologiciel Intel Server Platform Services (version 4.0) sur les serveurs concernés présente une vulnérabilité d'élévation de privilèges. Un attaquant disposant déjà d'un accè… 7.8 ÉLEVÉE

CVE-2017-5708affecte le micrologiciel de l'Intel Manageability Engine (ME) sur divers chipsets Intel. Un attaquant disposant déjà d'un accès local avec des privilèges restreints peut augmenter … 7.8 ÉLEVÉE

CVE-2017-5707Le micrologiciel 3.0 de l'Intel Trusted Execution Engine (TEE) est affecté par des failles de dépassement de tampon dans son noyau. Un utilisateur disposant d'un accès local basiqu… 7.8 ÉLEVÉE

CVE-2017-5706Le micrologiciel Intel Server Platform Services (version 4.0) contient des failles de mémoire qui permettent à un attaquant local d'exécuter du code arbitraire avec des privilèges … 7.8 ÉLEVÉE

CVE-2017-5705Les systèmes utilisant les versions 11.0 à 11.20 du micrologiciel Intel Manageability Engine (ME) sont affectés par des dépassements de tampon dans le noyau. Un attaquant disposant… 7.8 ÉLEVÉE

CVE-2017-16923Certains routeurs Tenda AC9, AC15 et AC18 sont sensibles à l'injection de commandes via la fonctionnalité d'éjection USB. Un attaquant présent sur votre réseau local peut envoyer u… 8.8 ÉLEVÉE

CVE-2017-16664Les versions 3.3, 4 et 5 d'OTRS (Open Ticket Request System) sont affectées par une faille d'injection de code dans l'interface agent. Un utilisateur authentifié disposant de privi… 8.8 ÉLEVÉE

CVE-2017-15044Les serveurs DocuWare Fulltext Search (version 6.11 et versions antérieures) sont concernés car le service Solr intégré est exposé au réseau par défaut. Un attaquant disposant d'id… 8.8 ÉLEVÉE

CVE-2017-2919Les logiciels utilisant la bibliothèque libxls 1.3.4 pour traiter des feuilles de calcul Excel sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du … 7.8 ÉLEVÉE

CVE-2017-2897Les applications utilisant la bibliothèque libxls 1.4 pour traiter d'anciens fichiers Excel sont concernées. Un attaquant peut exécuter du code arbitraire sur votre système en inci… 7.8 ÉLEVÉE

CVE-2017-2896Les applications utilisant la bibliothèque libxls 1.4 pour traiter des feuilles de calcul Excel sont susceptibles de subir une corruption de mémoire. Un attaquant peut exécuter du … 7.8 ÉLEVÉE

CVE-2017-12111Les applications utilisant la bibliothèque `libxls` (version 1.4) pour traiter d'anciens fichiers Excel (.xls) sont concernées. Un attaquant peut obtenir l'exécution complète de co… 8.8 ÉLEVÉE

CVE-2017-12110Les applications utilisant la bibliothèque libxls pour traiter des fichiers Excel anciens (.xls) sont concernées. Un attaquant peut obtenir l'exécution complète de code à distance … 8.8 ÉLEVÉE

CVE-2017-12608Les versions d'Apache OpenOffice Writer antérieures à la 4.1.4 sont concernées par une faille dans la manière dont le logiciel analyse les fichiers DOC anciens. Un attaquant peut p… 7.8 ÉLEVÉE

CVE-2017-12607Les versions d'OpenOffice antérieures à la 4.1.4 sont concernées en raison d'une faille dans la manière dont le logiciel analyse les fichiers PowerPoint (.ppt). Un attaquant peut p… 7.8 ÉLEVÉE

CVE-2017-16902115 routeurs domestiques Vonage VDV-23 utilisant la version 3.2.11-0.9.40 sont susceptibles de subir un plantage. Un attaquant peut forcer le redémarrage du routeur à distance en e… 7.5 ÉLEVÉE

CVE-2017-16899Xfig 3.2.6a est affecté par une erreur dans la manière dont le programme `fig2dev` traite les valeurs de police dans les fichiers au format Fig. Un attaquant peut provoquer le plan… 7.1 ÉLEVÉE

CVE-2017-9806Les versions d'OpenOffice Writer antérieures à la 4.1.4 sont vulnérables à une corruption de mémoire lors de l'analyse de fichiers DOC spécifiquement conçus. Un attaquant peut prov… 7.8 ÉLEVÉE

CVE-2017-16544Les versions de BusyBox allant jusqu'à la 1.27.2 sont affectées par une faille dans la fonctionnalité de saisie semi-automatique (tab-completion) du shell. Un attaquant disposant d… 8.8 ÉLEVÉE

CVE-2016-6804Les utilisateurs de Windows installant Apache OpenOffice (versions antérieures à 4.1.3) s'exposent à un risque d'exécution de code arbitraire avec des privilèges élevés. Un attaqua… 7.8 ÉLEVÉE

CVE-2017-16894Les applications web conçues avec les versions de Laravel allant jusqu'à 5.5.21 sont concernées si le fichier `.env` a été créé avec des permissions non sécurisées. Un attaquant di… 7.5 ÉLEVÉE

CVE-2017-16892Les serveurs FTP Bftpd antérieurs à la version 4.7 sont vulnérables à une fuite de mémoire lors du renommage de fichiers. Un attaquant distant et non authentifié peut exploiter cet… 7.5 ÉLEVÉE

CVE-2017-16882Les versions d'Icinga Core jusqu'à la 1.14.0 sont vulnérables à une faille d'élévation de privilèges si certains binaires ou fichiers de configuration appartiennent à un utilisateu… 7.8 ÉLEVÉE

CVE-2017-1000217Les systèmes de gestion vidéo Opencast version 2.3.2 et antérieures sont sensibles à l'injection de scripts via des fichiers multimédias ou des métadonnées téléchargés. Un attaquan… 8.8 ÉLEVÉE

CVE-2017-4939Les versions 12.x de VMware Workstation antérieures à la 12.5.8 sont vulnérables au détournement de DLL (DLL hijacking) via l'installateur. Un attaquant ayant un accès local à votr… 7.8 ÉLEVÉE

CVE-2017-1000230La version 1.4.1 du serveur Snap7 est susceptible de planter lors de la réception d'entrées spécialement conçues via les fonctions ReadVar ou WriteVar du protocole S7. Un attaquant… 7.5 ÉLEVÉE

CVE-2017-14111Philips IntelliSpace Cardiovascular (2.3.0 et versions antérieures) et Xcelera (R4.1L1 et versions antérieures) stockent de manière incorrecte les identifiants d'authentification d… 7.2 ÉLEVÉE

CVE-2017-6168Les serveurs virtuels F5 BIG-IP utilisant des profils Client SSL sont vulnérables à une attaque spécialisée de déchiffrement RSA. Un attaquant distant et non authentifié pourrait p… 7.4 ÉLEVÉE

CVE-2017-13703Les commutateurs industriels MOXA EDS-G512E utilisant la version 5.1 build 16072215 sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plant… 7.5 ÉLEVÉE