CVE Vulnerability Catalog

Podatność w Cisco IOS XE 3.2 do 3.4 przed 3.4.2S oraz 3.5 na routerach serii 1000 ASR, gdy interfejs mostka (BDI) jest włączony, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie karty) poprzez pakiety, które nie są prawidłowo obsługiwane podczas przetwarzania enkapsulacji.

W systemach Cisco IOS XE w wersjach od 3.2 do 3.4 przed 3.4.5S oraz od 3.5 do 3.7 przed 3.7.1S, na routerach serii 1000 ASR, w przypadku włączonego NAT-u świadomego VRF i SIP ALG, zdalni atakujący mogą spowodować awarię usługi (przeładowanie karty) poprzez wysyłanie dużej liczby pakietów SIP.

Cisco IOS XE w wersjach 2.x i 3.x przed 3.4.5S oraz 3.5 do 3.7 przed 3.7.1S na routerach agregacyjnych serii 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie karty) poprzez wysyłanie wielu spreparowanych pakietów L2TP.

W systemie Cisco IOS XE 3.4 przed wersją 3.4.4S, 3.5 i 3.6 na routerach serii 1000 ASR nieprawidłowo zaimplementowano funkcję eliminacji recyklingu liści multicastu (MLRE). To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fragmentowane pakiety multicast IPv6.

Funkcjonalność auth-proxy w oprogramowaniu Cisco Firewall Services Module (FWSM) w wersjach 3.1 i 3.2 przed 3.2(20.1), 4.0 przed 4.0(15.2) oraz 4.1 przed 4.1(5.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego URL-a.

Urządzenia Cisco Adaptive Security Appliances (ASA) z oprogramowaniem 9.0 przed wersją 9.0(1.2) są podatne na atak, który może prowadzić do odmowy usługi poprzez wymuszenie ponownego uruchomienia urządzenia za pomocą spreparowanego pola w wiadomości DNS.

Urządzenia Cisco Adaptive Security Appliances (ASA) z oprogramowaniem w wersjach 7.x przed 7.2(5.10), 8.0 przed 8.0(5.31), 8.1 i 8.2 przed 8.2(5.38), 8.3 przed 8.3(2.37), 8.4 przed 8.4(5), 8.5 przed 8.5(1.17), 8.6 przed 8.6(1.10) oraz 8.7 przed 8.7(1.3) pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany certyfikat. Jest to związane z błędem o identyfikatorze CSCuc72408.

Implementacja proxy uwierzytelniania w urządzeniach Cisco Adaptive Security Appliances (ASA) w wersjach oprogramowania 7.x przed 7.2(5.10), 8.0 przed 8.0(5.31), 8.1, 8.2 przed 8.2(5.38), 8.3 przed 8.3(2.37), 8.4 przed 8.4(5.3), 8.5 i 8.6 przed 8.6(1.10), 8.7 przed 8.7(1.4), 9.0 przed 9.0(1.1) oraz 9.1 przed 9.1(1.2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany URL.

Urządzenia Cisco Adaptive Security Appliances (ASA) z oprogramowaniem w wersjach 7.x przed 7.2(5.10), 8.0 przed 8.0(5.28), 8.1 i 8.2 przed 8.2(5.35), 8.3 przed 8.3(2.34), 8.4 przed 8.4(4.11), 8.6 przed 8.6(1.10) oraz 8.7 przed 8.7(1.3), a także moduły Cisco Firewall Services Module (FWSM) z oprogramowaniem 3.1 i 3.2 przed 3.2(24.1) oraz 4.0 i 4.1 przed 4.1(11.1), pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną wiadomość IKEv1.

Google Chrome OS przed wersją 26.0.1410.57 polega na implementacji read_config w pango-utils.c, która ładuje zawartość pliku .pangorc w katalogu domowym użytkownika oraz pliku wskazywanego przez zmienną środowiskową PANGO_RC_FILE. To umożliwia atakującym obejście zamierzonych ograniczeń dostępu poprzez spreparowane dane konfiguracyjne.

Nieokreślona podatność w Adobe ColdFusion 9.0 przed aktualizacją 10, 9.0.1 przed aktualizacją 9, 9.0.2 przed aktualizacją 4 oraz 10 przed aktualizacją 9 umożliwia atakującym podszywanie się pod użytkowników za pomocą nieznanych wektorów.

Nieokreślona podatność w Adobe ColdFusion 9.0 przed aktualizacją 10, 9.0.1 przed aktualizacją 9, 9.0.2 przed aktualizacją 4 oraz 10 przed aktualizacją 9 umożliwia atakującym uzyskanie dostępu do konsoli administratora za pomocą nieznanych wektorów.

Adobe Shockwave Player w wersjach przed 12.0.2.122 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1384.

Adobe Shockwave Player w wersjach przed 12.0.2.122 nie blokuje dostępu do informacji o adresach, co ułatwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieokreślonych wektorów.

Adobe Shockwave Player w wersjach przed 12.0.2.122 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1386.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 12.0.2.122 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.75 i 11.x przed 11.7.700.169 na Windows i Mac OS X, oraz przed 10.3.183.75 i 11.x przed 11.2.202.280 na Linux, a także przed 11.1.111.50 na Android 2.x i 3.x oraz przed 11.1.115.54 na Android 4.x, a także Adobe AIR przed 3.7.0.1530, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1378.

Adobe Flash Player w wersjach przed 10.3.183.75 i 11.x przed 11.7.700.169 na Windows i Mac OS X, przed 10.3.183.75 i 11.x przed 11.2.202.280 na Linux, przed 11.1.111.50 na Android 2.x i 3.x oraz przed 11.1.115.54 na Android 4.x, a także Adobe AIR przed 3.7.0.1530 oraz Adobe AIR SDK & Compiler przed 3.7.0.1530, nieprawidłowo inicjalizują tablice wskaźników. To umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.75 i 11.x przed 11.7.700.169 na systemach Windows i Mac OS X, oraz przed 10.3.183.75 i 11.x przed 11.2.202.280 na systemie Linux, a także przed 11.1.111.50 na Androidzie 2.x i 3.x oraz przed 11.1.115.54 na Androidzie 4.x, a także Adobe AIR przed 3.7.0.1530 oraz Adobe AIR SDK & Compiler przed 3.7.0.1530, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1380.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.