CVE Vulnerability Catalog

Kamery AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD oraz prawdopodobnie inne modele przechowują wrażliwe informacje w postaci niezaszyfrowanej, co umożliwia atakującym uzyskanie haseł, nazw użytkowników i innych poufnych danych poprzez odczytanie nieokreślonego pliku kopii zapasowej.

W modelach kamer AirLive WL2600CAM i prawdopodobnie innych, atakujący zdalnie mogą uzyskać hasło administratora poprzez akcję list w cgi-bin/operator/param.

W kamerach IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie innych modelach przed wersją beta oprogramowania LM.1.6.18P12_sign6, atakujący zdalnie mogą modyfikować wersję oprogramowania za pomocą akcji 'preset'.

W podatności CVE-2013-2580 występuje nieograniczona możliwość przesyłania plików w cgi-bin/uploadfile w kamerach IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie innych modelach przed wersją beta oprogramowania LM.1.6.18P12_sign6. Umożliwia to zdalnym atakującym przesyłanie dowolnych plików, które następnie mogą być dostępne poprzez bezpośrednie żądanie do pliku w katalogu mnt/mtd.

Kamery IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie inne modele przed wersją beta oprogramowania LM.1.6.18P12_sign6 mają puste hasło dla wbudowanego konta 'qmik', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.

W kamerach IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie innych modelach przed wersją beta oprogramowania LM.1.6.18P12_sign6, istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ServerName oraz innych nieokreślonych parametrach.

Telefony IP Cisco 9900 czwartej generacji nieprawidłowo przeprowadzają negocjację SDP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą spreparowanych pakietów SDP.

Nieokreślona podatność w Eucalyptus przed wersją 3.3.2, której wpływ i wektory ataku są nieznane.

xinetd nie egzekwuje dyrektyw konfiguracyjnych użytkownika i grupy dla usług TCPMUX, co powoduje, że te usługi są uruchamiane jako root. To ułatwia zdalnym atakującym uzyskanie uprawnień poprzez wykorzystanie innej podatności w usłudze.

Domyślna konfiguracja klasy ObjectRepresentation w Restlet przed wersją 2.1.4 deserializuje obiekty z nieufnych źródeł, co umożliwia zdalnym atakującym wykonanie dowolnego kodu Java za pomocą zserializowanego obiektu.

Domyślna konfiguracja klasy ObjectRepresentation w Restlet przed wersją 2.1.4 deserializuje obiekty z nieufnych źródeł przy użyciu Java XMLDecoder, co umożliwia zdalnym atakującym wykonanie dowolnego kodu Java za pomocą spreparowanego XML.

W wersjach Gallery 3 przed 3.0.9, plik lib/flowplayer.swf.php nieprawidłowo usuwa fragmenty zapytań, co umożliwia zdalnym atakującym przeprowadzenie ataku powtórkowego. Jest to inna podatność niż CVE-2013-2138.

Pliki SWF uploadify i flowplayer w Gallery 3 przed wersją 3.0.8 nie usuwają poprawnie parametrów zapytania i fragmentów, co umożliwia zdalnym atakującym przeprowadzenie ataku powtórkowego.

Przepełnienie całkowite w pliku string/strcoll_l.c w bibliotece GNU C (glibc lub libc6) w wersji 2.17 i wcześniejszych pozwala atakującym, zależnie od kontekstu, na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg, co prowadzi do przepełnienia bufora w stercie.

Wielokrotne podatności na wstrzykiwanie SQL w AlienVault Open Source Security Information Management (OSSIM) 4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr date_from w kilku plikach PHP.

MDBMS.dll w Adobe RoboHelp 10 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 11.x przed 11.0.05 na systemie Windows pozwalają zdalnym atakującym na wykonanie dowolnego kodu JavaScript w URL javascript: poprzez spreparowany dokument PDF.

Przepełnienie bufora w procedurze 'read-string!' w jednostce 'extras' w CHICKEN przed wersją 4.8.0.5 oraz w snapshotach deweloperskich przed wersją 4.8.3. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez wartość '#f' w argumencie NUM.

W podatności CVE-2013-4258 występuje luka formatu w funkcji osLogMsg w systemie Network Audio System (NAS) 1.9.3, która pozwala zdalnym atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nieokreślonych wektorach, związanych z syslog.