PUBLIÉES EN

novembre 2017

453 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-1000405Les systèmes Linux utilisant des versions du noyau allant de 2.6.38 à 4.14 sont affectés par une faille dans la manière dont le noyau gère les « huge pages » en mémoire. Un utilisa… 7.0 ÉLEVÉE

CVE-2017-1000406OpenDaylight Karaf (version 0.6.1-Carbon) ne vide pas son cache lorsqu'un utilisateur change son mot de passe, ce qui permet à l'ancien mot de passe de rester valide jusqu'au redém… 7.5 ÉLEVÉE

CVE-2017-14949Les applications utilisant le framework Restlet (versions antérieures à la 2.3.12) sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2017-14868Les applications Java utilisant le framework Restlet (plus précisément l'extension Jax-rs et le SimpleXMLProvider) sont vulnérables à une attaque par entité externe XML (XXE). Un a… 7.5 ÉLEVÉE

CVE-2017-17065Les routeurs D-Link DIR-605L (Modèle B) utilisant un micrologiciel antérieur à la version 2.11betaB06_hbrf sont concernés. Un attaquant non authentifié disposant d'un accès au rése… 7.5 ÉLEVÉE

CVE-2017-12631Les applications utilisant Apache CXF Fediz avec les plug-ins Spring 2, 3 ou 4 sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un attaquant distant no… 8.8 ÉLEVÉE

CVE-2017-12343Le logiciel Cisco Data Center Network Manager (DCNM) est sensible à plusieurs failles d'injection et de cross-site scripting. Un attaquant disposant d'identifiants d'utilisateur de… 8.8 ÉLEVÉE

CVE-2017-14198Les systèmes de gestion de contenu Squiz Matrix sont concernés s'ils utilisent des versions antérieures à 5.3.6.1 ou 5.4.1.3. Un attaquant disposant d'un compte avec des privilèges… 8.8 ÉLEVÉE

CVE-2017-14196Les versions 5.3 à 5.3.6.1 et 5.4.1.3 de Squiz Matrix utilisant l'extension « File Bridge » sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant … 7.5 ÉLEVÉE

CVE-2017-13872Les systèmes macOS High Sierra antérieurs à la mise à jour de sécurité 2017-001 sont affectés par une faille dans le composant Utilitaire d'annuaire. Un attaquant peut obtenir un a… 8.1 ÉLEVÉE

CVE-2017-17058Les sites WordPress utilisant l'extension WooCommerce (version 3.x et antérieures) sont affectés par une faille de traversée de répertoire (directory traversal). Un attaquant non a… 7.5 ÉLEVÉE

CVE-2017-17053Les noyaux Linux antérieurs à la version 4.12.10 configurés avec le support des appels système LDT sont concernés. Un utilisateur local peut exécuter un programme spécialement conç… 7.0 ÉLEVÉE

CVE-2017-17052Les versions du noyau Linux antérieures à la 4.12.10 sont affectées par une erreur de gestion de la mémoire lors de la création de nouveaux processus. Un utilisateur local disposan… 7.8 ÉLEVÉE

CVE-2017-17050TG Soft Vir.IT eXplorer Lite (version 8.5.42) est affecté par une faille dans sa gestion de certaines requêtes de périphériques. Un utilisateur disposant déjà d'un compte local sur… 7.8 ÉLEVÉE

CVE-2017-17049TG Soft Vir.IT eXplorer Lite (version 8.5.42) est affecté par une faille dans sa manière de gérer certaines requêtes de périphériques. Un attaquant disposant d'un compte utilisateu… 7.8 ÉLEVÉE

CVE-2017-17045Les machines virtuelles s'exécutant sur l'hyperviseur Xen version 4.9.x sont affectées par cette faille. Un attaquant disposant d'un accès utilisateur basique à l'intérieur d'une V… 8.8 ÉLEVÉE

CVE-2017-17042Les serveurs de documentation YARD antérieurs à la version 0.9.11 sont affectés par une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau … 7.5 ÉLEVÉE

CVE-2017-15673Les versions 4.6.2 et antérieures de CS-Cart sont affectées par une faille dans le système de gestion des fichiers du panneau d'administration. Un attaquant disposant de privilèges… 7.2 ÉLEVÉE

CVE-2017-8019Les versions 2.0.1.x d'EMC ScaleIO sont affectées par une faille dans la manière dont le système analyse les messages entrants. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2017-8001EMC ScaleIO 2.0.1.x sur Linux stocke les identifiants d'administrateur en texte clair dans des fichiers journaux temporaires lors de l'exécution de certains scripts de support. Un … 8.4 ÉLEVÉE

CVE-2016-10701La plateforme Hitachi Vantara Pentaho BA (versions 8.0 et antérieures) est sensible à une faille de falsification de requête intersites (CSRF). Un attaquant peut inciter un adminis… 8.8 ÉLEVÉE

CVE-2017-15275Les serveurs de fichiers Samba (versions antérieures à 4.7.3) sont affectés par une fuite de mémoire qui ne parvient pas à libérer la mémoire tas allouée. Un attaquant distant non … 7.5 ÉLEVÉE

CVE-2017-15055Les gestionnaires de mots de passe TeamPass antérieurs à la version 2.1.27.9 sont affectés par une faille dans la manière dont ils appliquent les contrôles d'accès aux éléments. Un… 8.1 ÉLEVÉE

CVE-2017-15054Les versions de TeamPass antérieures à la 2.1.27.9 sont sensibles à une faille qui permet à un utilisateur connecté de télécharger un fichier malveillant sur le serveur. Une fois l… 7.5 ÉLEVÉE

CVE-2017-15114Les systèmes utilisant libvirtd configuré via OSP director avec un transport TLS sont affectés par une faille où plusieurs services partagent la même autorité de certification. Un … 8.1 ÉLEVÉE

CVE-2017-14585Hipchat Server (v2.2.0–2.2.5) et Hipchat Data Center (v3.0.0–3.0.x) sont vulnérables à une falsification de requête côté serveur (SSRF). Un attaquant disposant de privilèges d'admi… 7.2 ÉLEVÉE

CVE-2017-0910Les installations de Zulip Server configurées avec plusieurs domaines (realms) sont concernées. Un attaquant disposant d'un compte à faibles privilèges dans un domaine peut contour… 8.8 ÉLEVÉE

CVE-2017-1000207Swagger-Parser (v1.0.30 ou antérieure) et Swagger-codegen (v2.2.2 ou antérieure) sont vulnérables à l'exécution de code à distance lors de l'analyse de fichiers YAML malveillants. … 8.8 ÉLEVÉE

CVE-2017-1000159Le visionneur de documents Evince (versions antérieures à 3.25.91) est sensible à une injection de commandes lors de l'impression d'un fichier en PDF. Un utilisateur local disposan… 7.8 ÉLEVÉE

CVE-2017-1001004Les applications utilisant la bibliothèque JavaScript `typed-function` avant la version 0.10.6 sont vulnérables à l'exécution de code arbitraire. Un attaquant peut exécuter des com… 8.8 ÉLEVÉE

CVE-2017-8038La version 1.1.0 de CredHub-release est affectée par une faille qui permet aux utilisateurs authentifiés de contourner les listes de contrôle d'accès via le point de terminaison « … 8.8 ÉLEVÉE

CVE-2017-8028Les applications utilisant Pivotal Spring-LDAP (versions 1.3.0 - 2.3.1) avec des configurations spécifiques de TLS et de recherche d'utilisateurs sont vulnérables à un contournemen… 8.1 ÉLEVÉE

CVE-2017-4995Les applications utilisant des versions spécifiques de Spring Security (4.2.0–4.2.2 ou 5.0.0.M1) sont concernées si elles sont configurées manuellement pour désérialiser des donnée… 8.1 ÉLEVÉE

CVE-2017-16960Certains routeurs et contrôleurs sans fil TP-Link sont vulnérables à l'injection de commandes via l'interface d'administration. Un attaquant disposant d'identifiants de connexion v… 8.8 ÉLEVÉE

CVE-2017-16958Certains routeurs et passerelles TP-Link sont vulnérables à une faille d'injection de commandes dans l'interface web d'administration. Un attaquant disposant d'identifiants de conn… 8.8 ÉLEVÉE

CVE-2017-16957Plusieurs modèles de routeurs et de passerelles TP-Link (séries TL-WVR, TL-WAR, TL-ER et TL-R) sont affectés par une faille d'injection de commandes dans l'interface de diagnostic.… 8.8 ÉLEVÉE

CVE-2017-16955Les sites WordPress utilisant l'extension InLinks (version 1.1 et antérieures) sont vulnérables aux injections SQL. Un attaquant disposant d'un compte utilisateur basique peut envo… 8.8 ÉLEVÉE

CVE-2017-14390La version 0.35.0 du déploiement Cloud Foundry est affectée par une erreur de configuration entre Loggregator et syslog-drain. Un attaquant peut intercepter et lire à distance des … 7.5 ÉLEVÉE

CVE-2017-14176Les versions 2.7.0 et antérieures de Bazaar sont affectées lorsqu'elles sont configurées pour utiliser SSH via Subprocess. Un attaquant peut exécuter des commandes arbitraires sur … 8.8 ÉLEVÉE

CVE-2017-16948TG Soft Vir.IT eXplorer Lite (version 8.5.42) est affecté par une faille dans sa manière de traiter certaines requêtes système. Un attaquant disposant d'un compte utilisateur local… 7.8 ÉLEVÉE

CVE-2017-16944Les versions 4.88 et 4.89 des serveurs de messagerie Exim sont susceptibles de planter en raison d'une faille dans la manière dont le logiciel gère certaines commandes BDAT. Un att… 7.5 ÉLEVÉE

CVE-2017-16941Les versions d'October CMS jusqu'à la 1.0.428 permettent aux utilisateurs ayant un accès au backend d'exécuter du code PHP arbitraire sur le serveur. Un attaquant disposant d'ident… 8.8 ÉLEVÉE

CVE-2017-16939Les noyaux Linux antérieurs à la version 4.13.11 sont affectés par une faille de gestion de la mémoire dans l'implémentation de la politique XFRM. Un utilisateur local disposant d'… 7.8 ÉLEVÉE

CVE-2017-16938La version 0.7.6 d'OptiPNG est affectée lors du traitement de fichiers GIF spécialement conçus. Un attaquant peut provoquer le plantage du programme ou potentiellement exécuter du … 7.8 ÉLEVÉE

CVE-2017-16933Les versions 2.x d'Icinga jusqu'à la version 2.8.1 sont affectées par une faille dans la manière dont le système prépare les répertoires. Un utilisateur local disposant d'un accès … 7.0 ÉLEVÉE

CVE-2016-10700Les versions du logiciel de surveillance réseau Cacti antérieures à la version 1.0.0 sont affectées par un contournement de l'authentification lors du processus de connexion. Un at… 8.8 ÉLEVÉE

CVE-2017-16932Les applications utilisant la bibliothèque libxml2 (versions antérieures à 2.9.5) pour analyser des données XML sont concernées. Un attaquant peut faire planter le système ou provo… 7.5 ÉLEVÉE

CVE-2017-13699Les commutateurs industriels MOXA EDS-G512E (version 5.1 build 16072215) sont affectés par une faille où la méthode de chiffrement des mots de passe est exposée dans le firmware. U… 7.5 ÉLEVÉE

CVE-2017-13698Les commutateurs MOXA EDS-G512E (version 5.1 build 16072215) sont concernés car ils utilisent des clés de chiffrement intégrées par défaut qui peuvent être récupérées à partir de f… 7.5 ÉLEVÉE

CVE-2017-16927Les versions 0.9.4 et antérieures de xrdp sont affectées par un dépassement de tampon dans le gestionnaire de session. Un utilisateur local ne disposant d'aucun privilège particuli… 8.4 ÉLEVÉE