CVE Vulnerability Catalog

Zabbix w wersjach przed 1.8.19rc1, 2.0 przed 2.0.10rc1 oraz 2.2 przed 2.2.1rc1 umożliwia zdalnym serwerom i proxy Zabbix wykonywanie dowolnych poleceń poprzez wprowadzenie znaku nowej linii w elastycznym parametrze użytkownika.

Funkcja runShellCmd w systemCheck.htm w urządzeniach D-Link DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500, DSR-500N, DSR-1000 i DSR-1000N z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w sekcjach 'Ping lub śledzenie adresu IP' oraz 'Wykonaj zapytanie DNS'.

Podatność CVE-2013-4776 dotyczy przełączników NETGEAR ProSafe GS724Tv3, GS716Tv2, GS748Tv4 oraz GS510TP, które zainstalowały określone wersje oprogramowania. Umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego żądania HTTP do ścieżki filesystem/.

Podatność CVE-2013-4775 dotyczy przełączników NETGEAR ProSafe GS724Tv3, GS716Tv2, GS748Tv4, GS510TP, GS752TPS, GS728TPS, GS728TS, GS725TS, GS752TXS oraz GS728TXS z określonymi wersjami oprogramowania. Umożliwia zdalnym atakującym odczytanie zaszyfrowanych poświadczeń administratora oraz innych konfiguracji startowych poprzez bezpośrednie żądanie do filesystem/startup-config.

Nieokreślona podatność w IBM Rational ClearCase do wersji 7.1.2.12, 8.0.0.x przed 8.0.0.9 oraz 8.0.1.x przed 8.0.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Przepełnienie bufora w IBM Rational ClearCase w wersjach do 7.1.2.12, 8.0.0.x przed 8.0.0.9 oraz 8.0.1.x przed 8.0.1.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

IBM Global Security Kit (GSKit), używany w Content Manager OnDemand w wersjach 8.5 i 9.0 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane handshake podczas wznawiania sesji SSLv2.

Serwer OPC DNP3 Master firmy Cooper Power Systems Cybectec pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory, co prowadzi do nieobsłużonego wyjątku i awarii procesu.

Komponent DNP3 w bramkach Cooper Power Systems SMP 4, 4/DP i 16 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu lub przerwy w łączności) poprzez specjalnie przygotowany pakiet TCP DNP3.

Zintegrowany serwer HTTPS w Siemens RuggedCom ROS przed wersją 3.12.2 pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących działań administracyjnych, wykorzystując dostęp do konta gościa lub operatora.

Zintegrowany serwer HTTPS w Siemens RuggedCom ROS przed wersją 3.12.2 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez przewidywanie wartości identyfikatora sesji.

Funkcja asn1_time_to_time_t w PHP przed wersją 5.3.28, 5.4.x przed 5.4.23 oraz 5.5.x przed 5.5.7 nieprawidłowo analizuje znaczniki czasowe notBefore i notAfter w certyfikatach X.509. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy certyfikat, który nie jest prawidłowo obsługiwany przez funkcję openssl_x509_parse.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która powoduje dostęp do usuniętego obiektu CMarkup.

Przepełnienie bufora w funkcjonalności logowania serwera HTTP Interstage, używanego w Fujitsu Interstage Application Server oraz Interstage Studio, może prowadzić do nieokreślonych skutków i wektorów ataku związanych z 'ihsrlog/rotatelogs'.

Android w wersjach od 4.0 do 4.3 umożliwia atakującym obejście zamierzonych ograniczeń dostępu oraz usunięcie blokady urządzenia za pomocą specjalnie przygotowanej aplikacji, która wywołuje metodę updateUnlockMethodAndFinish w klasie com.android.settings.ChooseLockGeneric z opcją PASSWORD_QUALITY_UNSPECIFIED.

Błąd indeksu tablicy w funkcji kvm_vm_ioctl_create_vcpu w podsystemie KVM w jądrze Linux do wersji 3.12.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dużej wartości identyfikatora.

McAfee Email Gateway w wersji 7.6 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń poprzez określenie ich w atrybucie value w elemencie XML (1) Command lub (2) Script. Problem ten może być połączony z CVE-2013-7092, co umożliwia zdalnym atakującym wykonywanie poleceń.

McAfee Email Gateway w wersji 7.6 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w atrybucie value w elemencie XML (1) TestFile lub w (2) nazwie hosta. Problem ten można połączyć z CVE-2013-7092, co umożliwia zdalnym atakującym wykonywanie poleceń.

W SAP EMR Unwired występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Parser XML (crm_flex_data) w SAP Customer Relationship Management (CRM) 7.02 EHP 2 ma nieznany wpływ i wektory ataku związane z problemem XML External Entity (XXE).