CVE Vulnerability Catalog

Interfejs internetowy raportów śledczych w konsoli zarządzania TRITON w Websense Web Security przed określonymi poprawkami umożliwia zdalnym atakującym wykonywanie poleceń poprzez nieokreślone wektory.

McAfee SmartFilter Administration oraz SmartFilter Administration Bess Edition w wersjach przed 4.2.1.01 nie wymagają uwierzytelnienia do dostępu do interfejsu JBoss Remote Method Invocation (RMI). To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku .war.

Nieokreślony kontroler ActiveX w McAfee Virtual Technician (MVT) przed wersją 6.4 oraz ePO-MVT umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria Internet Explorera) poprzez spreparowaną stronę internetową.

McAfee Email and Web Security (EWS) w wersjach 5.5 do Patch 6 oraz 5.6 do Patch 3, a także McAfee Email Gateway (MEG) w wersjach 7.0.0 i 7.0.1, umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie identyfikatora sesji administratora za pomocą nieokreślonych wektorów.

Mesa, używana w Google Chrome przed wersją 21.0.1183.0 na platformach Acer AC700, Cr-48, Samsung Series 5 i 5 550 Chromebook oraz Samsung Chromebox Series 3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują 'przepełnienie tablicy'.

Interfejs webowy w McAfee Firewall Reporter przed wersją 5.1.0.13 nieprawidłowo implementuje uwierzytelnianie za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie dostępu oraz wyłączenie funkcji antywirusowych poprzez żądanie HTTP.

Podatność w McAfee VirusScan Enterprise przed wersją 8.7i umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Przykład wykorzystania tej podatności pokazano podczas skanowania dokumentu znajdującego się na zdalnym udziale.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.23 oraz 11.x przed wersją 11.4.402.265 na systemach Windows i Mac OS X, przed wersją 10.3.183.23 oraz 11.x przed wersją 11.2.202.238 na systemie Linux, przed wersją 11.1.111.16 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.17 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2540 oraz Adobe AIR SDK przed wersją 3.4.0.2540 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.4.0.2540, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4163 i CVE-2012-4164.

Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, przed 11.1.111.16 na Android 2.x i 3.x oraz przed 11.1.115.17 na Android 4.x, a także Adobe AIR przed 3.4.0.2540 i Adobe AIR SDK przed 3.4.0.2540, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4163 i CVE-2012-4165.

Adobe Flash Player w wersjach przed 10.3.183.23 i 11.x przed 11.4.402.265 na Windows i Mac OS X, oraz w wersjach przed 10.3.183.23 i 11.x przed 11.2.202.238 na Linux, a także przed 11.1.111.16 na Android 2.x i 3.x oraz przed 11.1.115.17 na Android 4.x, a także Adobe AIR przed 3.4.0.2540, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4164 i CVE-2012-4165.

Obraz firmware'u systemu Linux na serwerach szeregowych Korenix Jetport 5600 oraz ORing Industrial DIN-Rail zawiera twardo zakodowane hasło 'password' dla konta root. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.

W Adobe Reader w wersji do 10.1.4 występuje wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Problemy te dotyczą zarówno systemów Windows, jak i OS X.

Implementacja metody onTouchEvent w urządzeniach Samsung i HTC z systemem Android przechowuje współrzędne dotyku w buforze dmesg. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą specjalnie przygotowanej aplikacji.

W HP SAN/iQ przed wersją 9.5 na HP Virtual SAN Appliance, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w drugim parametrze funkcji lhn/public/network/ping.

Nieokreślona podatność w HP Serviceguard A.11.19 i A.11.20 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność CVE-2012-2986 w HP SAN/iQ 9.5 na HP Virtual SAN Appliance pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w pierwszym, trzecim lub czwartym parametrze. Problem wynika z niekompletnej poprawki dla CVE-2012-4361.

W podatności CVE-2012-3455 występuje przepełnienie bufora w sterowniku importu Microsoft w KOffice 2.3.3 i wcześniejszych wersjach. Atakujący mogą wykorzystać tę lukę, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając odpowiednio przygotowany styl ODF w dokumencie ODF.

W podatności CVE-2012-3456 występuje przepełnienie bufora w stercie w funkcji read w filtrze importu Microsoft w Calligra 2.4.3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany styl ODF w dokumencie ODF.

Sielco Sistemi Winlog Pro SCADA w wersjach przed 2.07.18 oraz Winlog Lite SCADA w wersjach przed 2.07.18 nie weryfikują wartości zwracanej przez funkcję realloc, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu 0x00 i awaria demona) lub potencjalnie inny nieokreślony wpływ poprzez pakiet TCP na porcie 46824 z przygotowaną negatywną liczbą całkowitą po kodzie operacyjnym.