CVE Vulnerability Catalog

Podsystem zapory w oprogramowaniu Cisco TelePresence TC przed wersją 4.2 nieprawidłowo wdraża zasady przyznające dostęp do hostów. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki z uprawnieniami roota, wykorzystując połączenie z siecią zarządzającą.

Oprogramowanie Cisco TelePresence TC przed wersją 6.1 oraz oprogramowanie TE przed wersją 4.1.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP. Problem ten jest znany jako Bug ID CSCuf89557.

Oprogramowanie Cisco TelePresence TC przed wersją 5.1.7 oraz oprogramowanie TE przed wersją 4.1.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP. Problem ten jest znany jako Bug ID CSCue01743.

Podatność typu SQL injection w rozszerzeniu jQuery autocomplete dla indexed_search (rzautocomplete) przed wersją 0.0.9 w TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w Huawei Seco Versatile Security Manager (VSM) przed wersją V200R002C00SPC300 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień poprzez zmianę ustawienia konfiguracji grupy.

Routery dostępu Huawei (AR) przed wersją V200R002SPC003 są podatne na atak, który może prowadzić do odmowy usługi poprzez złośliwe pole w żądaniu DHCP. Atak ten może być zrealizowany zdalnie, co umożliwia zresetowanie urządzenia.

Routery Huawei AR 150, 200, 1200, 2200 i 3200, gdy SNMPv3 jest włączone, umożliwiają zdalnym atakującym spowodowanie awarii urządzenia poprzez źle sformułowane żądania SNMPv3, które wykorzystują nieokreślone problemy z przepełnieniem.

Podatność CVE-2013-4630 dotyczy przepełnienia bufora na stosie w routerach Huawei AR 150, 200, 1200, 2200 i 3200, gdy włączone jest debugowanie SNMPv3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądania SNMPv3.

Urządzenia Huawei viewpoint VP9610 i VP9620 w systemie wideokonferencyjnym Huawei nie aktualizują identyfikatora sesji po pomyślnym nawiązaniu sesji logowania, co umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie sesji za pomocą nieokreślonej metody przechwytywania.

Moduł HTTP w systemie Branch Intelligent Management System (BIMS) oraz komponentach zarządzania siecią na routerach Huawei AR i przełącznikach S2000, S3000, S3500, S3900, S5100, S5600 i S7800 wykorzystuje przewidywalne wartości identyfikatora sesji. Umożliwia to zdalnym atakującym przejęcie sesji za pomocą ataku brute-force.

Moduł HTTP w systemie Branch Intelligent Management System (BIMS) oraz komponentach zarządzania siecią na routerach Huawei AR i przełącznikach S2000, S3000, S3500, S3900, S5100, S5600, S7800 i S8500 nie sprawdza, czy dane HTTP są dłuższe niż wartość pola Content-Length. To umożliwia zdalnym serwerom HTTP przeprowadzenie ataków typu buffer overflow w pamięci i wykonanie dowolnego kodu za pomocą spreparowanej odpowiedzi.

W module HTTP w systemie zarządzania Branch Intelligent Management System (BIMS) oraz w komponentach zarządzania siecią na routerach Huawei AR i przełącznikach S2000, S3000, S3500, S3900, S5100, S5600, S7800 i S8500 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI.

Przepełnienie bufora w pliku secars.dll w konsoli zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1.x przed wersją 12.1.3 oraz w Symantec Endpoint Protection Center (SPC) Small Business Edition 12.0.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja mobilnego hotspotu 3G w HTC Droid Incredible ma domyślne hasło WPA2 PSK ustawione na 1234567890. To ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując swoją lokalizację w zasięgu WLAN.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.