CVE Vulnerability Catalog

Wiele nieokreślonych podatności w Check Point SSL Network Extender (SNX), SecureWorkSpace i Endpoint Security On-Demand, dystrybuowanych przez SecurePlatform, IPSO6, Connectra i VSX, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z (1) kontrolką ActiveX lub (2) apletem Java.

W podatności CVE-2011-1764 występuje luka w formacie ciągu w funkcji dkim_exim_verify_finish w Exim przed wersją 4.76. Może ona umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez specyfikatory formatu w danych używanych w logowaniu DKIM.

Podatność SQL injection w pliku netinvoice.php w komponencie nBill (com_netinvoice) w wersji 1.2.0 SP1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'znajomością ... zawartości zaszyfrowanego pliku'.

Podatność na wstrzykiwanie SQL w pliku admin/login.php w jSite 1.0 OE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Implementacja sieci z etykietami w Solaris Trusted Extensions w Sun Solaris 10 oraz OpenSolaris snv_39 do snv_67, gdy etykietowana strefa jest w stanie zainstalowanym, pozwala zdalnym uwierzytelnionym użytkownikom na obejście polityki Obowiązkowej Kontroli Dostępu (MAC) i uzyskanie dostępu do strefy globalnej.

Google Chrome w wersjach przed 14.0.835.202 nieprawidłowo ogranicza dostęp do prototypu okna, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów.

Wiele przepełnień bufora w programie Adobe Photoshop Elements 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .grd lub .abr.

Wtyczka Allwebmenus w wersji 1.1.3 dla WordPressa zawiera podatność na zdalne dołączanie plików PHP w pliku actions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abspath.

Nieokreślona podatność w rozszerzeniu Drag Drop Mass Upload (ameos_dragndropupload) w wersji 2.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym przesyłanie dowolnych plików za pomocą nieznanych wektorów.

Nieokreślona podatność w skrypcie nxconfigure.sh w NoMachine NX Node w wersjach 3.x przed 3.5.0-4 oraz NX Server w wersjach 3.x przed 3.5.0-5 umożliwia lokalnym użytkownikom odczyt dowolnych plików za pomocą nieznanych wektorów.

Nieokreślona podatność w Cisco IOS 12.2SRE przed wersją 12.2(33)SRE4, 15.0 i 15.1 oraz IOS XE 2.1.x do 3.3.x, w przypadku skonfigurowanego domeny MPLS, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą pakietu ICMPv6, związana z wygasłym TTL MPLS.

Nieokreślona podatność w Cisco IOS w wersjach 15.0 do 15.1, w niektórych konfiguracjach kontroli i inspekcji aplikacji HTTP warstwy 7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) za pomocą spreparowanego pakietu HTTP.

W systemach Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także IOS XE 3.1.xSG występuje wyciek pamięci w implementacji NAT. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie spreparowanych pakietów SIP na port UDP 5060.

Implementacja NAT MPLS w Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanego pakietu SIP na port UDP 5060.

Nieokreślona podatność w implementacji NAT w Cisco IOS w wersjach 12.1 do 12.4 oraz 15.0 do 15.1, a także w IOS XE 3.1.xSG, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie spreparowanych pakietów SIP do portu UDP 5060.

Nieokreślona podatność w implementacji NAT w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie spreparowanych pakietów H.323 na port TCP 1720.

Nieokreślona podatność w implementacji NAT w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez wysyłanie spreparowanych pakietów SIP na port TCP 5060.

W systemach Cisco IOS 12.4, 15.0, 15.1 oraz IOS XE 2.5.x do 3.2.x występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowaną wiadomość SIP.

Wersje Cisco IOS 15.0 do 15.1 zawierają lukę pamięci, która występuje, gdy skonfigurowany jest IPS lub zapora strefowa (ZBFW). Atakujący zdalnie mogą spowodować odmowę usługi poprzez wywołanie wielu sesji, co prowadzi do wyczerpania pamięci lub awarii urządzenia.

Funkcjonalność umowy o poziomie usług IP (IP SLA) w Cisco IOS 15.1 oraz IOS XE 2.1.x do 3.3.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci i ponowne uruchomienie urządzenia za pomocą źle sformatowanych pakietów IP SLA.