CVE Vulnerability Catalog

W systemach Siemens WinCC flexible (2004-2008), WinCC V11 oraz w panelach HMI SIMATIC występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik projektu. Problem dotyczy serwera WWW HMI oraz loadera runtime.

Serwer WWW HMI w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 ma niewłaściwie wybrane domyślne hasło dla konta administratora. To ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force, wykorzystując wiele żądań HTTP.

Serwer WWW HMI w Siemens WinCC flexible 2004, 2005, 2007 i 2008 przed SP3 oraz WinCC V11 przed SP2 Update 1 generuje przewidywalne tokeny uwierzytelniające dla ciasteczek. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia za pomocą spreparowanego ciasteczka.

DBServer.exe w HP Data Protector Media Operations w wersji 6.11 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające dużą wartość w polu długości.

WebDAV w systemie Apple Mac OS X 10.7.x przed wersją 10.7.3 nie wykonuje prawidłowej autoryzacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do serwera lub powiązanego katalogu.

Przepełnienie bufora w QuickTime w systemie Apple Mac OS X przed wersją 10.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik PNG.

Implementacja OpenGL w systemie Apple Mac OS X przed wersją 10.7.3 nieprawidłowo wykonuje kompilację OpenGL Shading Language (GLSL), co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą specjalnie przygotowanego programu.

Przepełnienie całkowitej liczby w libresolv w systemie Apple Mac OS X przed wersją 10.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane DNS.

Usługa Apple Type Services (ATS) w systemie Mac OS X przed wersją 10.7.3 nie zarządza poprawnie pamięcią dla plików czcionek, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną czcionkę otwieraną w programie Font Book.

Podatność SQL injection w Scriptsez.net Ez Album umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

Podatność SQL injection w pliku search.php w Vastal I-Tech Agent Zone (znanym również jako The Real Estate Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr price_from.

W podatności CVE-2012-0980 występuje luka typu SQL injection w pliku download.php w menedżerze pobierania phux, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr file.

W jp2_x.dll w LuraWave JP2 ActiveX Control w wersji 2.1.5.5 oraz wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik JPEG2000 (JP2) z odpowiednio skonstruowanym segmentem znacznika Quantization Default (QCD).

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w systemach FreeBSD, NetBSD oraz prawdopodobnie innych systemach opartych na BSD pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Przepełnienie bufora w serwerze Novell iPrint w Novell Open Enterprise Server 2 (OES2) przez SP3 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole atrybutów-język naturalny.

Funkcja qdisc_notify w jądrze Linux przed wersją 2.6.35 nie zapobiega wywołaniom funkcji tc_fill_qdisc odnoszącym się do wbudowanych struktur Qdisc, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane wywołanie.

Nieokreślona podatność w HP Network Automation w wersjach 7.5x, 7.6x, 9.0 i 9.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji. Może również umożliwić wykonanie dowolnego kodu za pomocą źle sformatowanego arkusza stylów XSLT osadzonego w dokumencie.

Mozilla Firefox w wersjach przed 3.6.26 oraz 4.x do 9.0, Thunderbird przed 3.1.18 oraz 5.0 do 9.0, a także SeaMonkey przed 2.7, nieprawidłowo inicjalizują struktury danych nsChildView. To pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Ogg Vorbis.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox w wersjach od 4.x do 9.0, Thunderbird w wersjach od 5.0 do 9.0 oraz SeaMonkey przed wersją 2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.