CVE Vulnerability Catalog

Funkcja Clientless SSL VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach 8.x przed 8.2(5.44), 8.3.x przed 8.3(2.39), 8.4.x przed 8.4(5.7), 8.6.x przed 8.6(1.12), 9.0.x przed 9.0(2.6) oraz 9.1.x przed 9.1(1.7) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądania HTTPS.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.2.x przed 8.2(5.46), 8.3.x przed 8.3(2.39), 8.4.x przed 8.4(7), 8.5.x przed 8.5(1.18), 8.6.x przed 8.6(1.12), 8.7.x przed 8.7(1.7), 9.0.x przed 9.0(3.3) oraz 9.1.x przed 9.1(1.8) z włączonym silnikiem DNS ALPI dla TCP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów TCP DNS.

Występuje warunek wyścigu w funkcji HTTP Deep Packet Inspection (DPI) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach przed 8.2(5.46), 8.3(2.39), 8.4(5.5), 8.5(1.18), 8.6(1.12), 8.7(1.4), 9.0(1.4) oraz 9.1(1.2). Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowaną odpowiedź HTTP.

Funkcja zdalnego zarządzania Adaptive Security Device Management (ASDM) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach przed 8.2(5.46), 8.3(2.39), 8.4(6), 8.5(1.18), 8.6(1.12), 8.7(1.7), 9.0(3.1) i 9.1(2.6) nieprawidłowo implementuje opcję certyfikatu uwierzytelniającego, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia przez sesję TCP do interfejsu ASDM.

Implementacja SSL w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach 9.0 przed 9.0(2.6) oraz 9.1 przed 9.1(2) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do VPN lub dostępu administracyjnego za pomocą spreparowanego certyfikatu klienta X.509.

Silnik inspekcji SQL*Net w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersjami 7.2(5.12), 8.2(5.44), 8.3(2.39), 8.4(6), 8.5(1.18), 8.6(1.12), 8.7(1.6), 9.0(2.10) oraz 9.1(2) oraz w module usług zapory (FWSM) przed wersjami 3.2(27) i 4.1(14) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety TNS.

Implementacja IPsec w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersji 9.1 przed 9.1(1.7) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieprawidłowe przetwarzanie pakietów ICMP lub ICMPv6 podczas deszyfrowania.

Podatność na wstrzykiwanie SQL w oprogramowaniu HP Intelligent Management Center (iMC) oraz module HP IMC Service Operation Management umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w oprogramowaniu HP Intelligent Management Center (iMC) oraz module HP IMC Service Operation Management umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w oprogramowaniu HP Intelligent Management Center (iMC) oraz module HP IMC Service Operation Management umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieznanych wektorów.

Nieokreślona podatność w oprogramowaniu HP Intelligent Management Center (iMC) oraz module oprogramowania HP IMC Branch Intelligent Management System (BIMS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Business Process Monitor w wersji 9.13.1 patch 1 oraz 9.22 patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.4.x przed 8.4(3) oraz 8.6.x przed 8.6(1.3) nie zarządza poprawnie pamięcią po rozłączeniu klienta AnyConnect SSL VPN. To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie pakietów do adresu IP rozłączonej maszyny.

Alstom e-terracontrol w wersjach 3.5, 3.6 i 3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowane pakiety DNP3.

Nieokreślona podatność w HP Business Process Monitor 9.13.1 patch 1 oraz 9.22 patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie poufnych informacji poprzez nieznane wektory.

Przepełnienie bufora w MostGear Soft Easy LAN Folder Share 3.2.0.100 pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w polu kodu rejestracyjnego w oknie aktywacji licencji lub w kluczu rejestru HKLM\SOFTWARE\MostGear\EasyLanFolderShare_V1\License.

W pbs_mom w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) w wersjach 2.5.x, 4.x i wcześniejszych nie ma odpowiednich ograniczeń dostępu dla nieuprzywilejowanych portów, co umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych zadań poprzez przesyłanie poleceń.

Funkcja self.run_gpg w pliku lib/rgpg/gpg_helper.rb w gemie rgpg przed wersją 0.2.3 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.

Wielokrotne podatności na wstrzykiwanie SQL w StatusNet w wersjach 1.0 przed 1.0.2 oraz 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie wektory związane z listami użytkowników oraz 'szczególnym formatem tagów'.

Usługa BlackBerry Universal Device w BlackBerry Enterprise Service (BES) w wersjach od 10.0 do 10.1.2 nie ogranicza prawidłowo dostępu do interfejsu JBoss Remote Method Invocation (RMI). To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych pakietów poprzez żądanie do portu 1098.