CVE Vulnerability Catalog

Podatność w Common Language Runtime (CLR) w Microsoft .NET Framework oraz Microsoft Silverlight pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane aplikacje XAML, ASP.NET lub .NET Framework. Problem dotyczy wersji 2.0 SP1, 2.0 SP2, 3.5, 3.5 SP1, 3.5.1 oraz Silverlight 2 i 3 przed określonymi wersjami.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w różnych wersjach systemu Microsoft Windows nieprawidłowo walidują wartości pseudo-uchwytów w parametrach wywołań zwrotnych podczas tworzenia okien. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 nieprawidłowo walidują dane wejściowe z trybu użytkownika przekazywane do trybu jądra. To pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w systemach Microsoft Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo wykonują alokację pamięci przed kopiowaniem danych z trybu użytkownika do trybu jądra. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterowniki w trybie jądra systemu Windows w pliku win32k.sys w Microsoft Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo obsługują nieokreślone wyjątki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Stos TCP/IP w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 Gold, SP2, R2 oraz Windows 7 nieprawidłowo obsługuje źle sformatowane pakiety IPv6, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie wielu spreparowanych pakietów.

Podatność typu double free w jądrze systemu Microsoft Windows Vista SP1 i SP2 oraz Windows Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, związaną z inicjalizacją obiektów podczas obsługi błędów.

Wiele przepełnień bufora w kodeku audio MPEG Layer-3 dla Microsoft DirectShow w l3codecx.ax w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez strumień audio MPEG Layer-3 w (1) przygotowanym pliku multimedialnym lub (2) przygotowanej zawartości strumieniowej.

Adobe Flash Player w wersjach przed 9.0.280 oraz 10.x przed 10.1.82.76, a także Adobe AIR przed 2.0.3, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2213, CVE-2010-2214 i CVE-2010-2216.

Microsoft Silverlight 3 w wersjach przed 3.0.50611.0 na Windows oraz przed 3.0.41130.0 na Mac OS X nieprawidłowo obsługuje wskaźniki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria frameworka) poprzez spreparowaną stronę internetową.

Pakiet base-files przed wersją 5.0.0ubuntu7.1 na Ubuntu 9.10 oraz przed wersją 5.0.0ubuntu20.10.04.2 na Ubuntu 10.04 LTS, dostarczany na netbookach Dell Latitude 2110, nie wymaga uwierzytelnienia do instalacji pakietów. To umożliwia zdalnym serwerom archiwum oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 na kontrolerach serii 4404 nieprawidłowo implementuje stan WEBAUTH_REQD, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez ruch WLAN.

Funkcjonalność mostu roboczego (WGB) w rozwiązaniu Cisco Unified Wireless Network (UWN) w wersjach 7.x przed 7.0.98.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie połączenia) poprzez wysyłanie serii sfałszowanych ramek EAPoL-Logoff. Jest to związane z atakiem 'EAPoL logoff', znanym również jako Bug ID CSCte43374.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 umożliwia zdalnym atakującym odkrycie hasła grupy poprzez serię zapytań SNMP, co zostało udowodnione przez wykonanie SNMP walk.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez pingowanie wirtualnego interfejsu. Jest to związane z błędem o identyfikatorze CSCte55370.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 na kontrolerach serii 5508 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pbuf i awaria urządzenia) poprzez fragmentowany ruch.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 na kontrolerach serii 5508 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyciek bufora i awaria urządzenia) poprzez żądania ARP, które wywołują burzę ARP.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 nie stosuje odpowiedniego algorytmu skrótu dla certyfikatu samopodpisanego, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie kolizji.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 nieprawidłowo implementuje protokoły TLS i SSL, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

W kontrolerze Cisco Unified Wireless Network (UWN) w wersjach 7.x do 7.0.98.0 występują domyślne ustawienia SNMP, które obejmują publiczną społeczność tylko do odczytu oraz prywatną społeczność do odczytu i zapisu. Dodatkowo, domyślne wartości dla użytkownika SNMP v3 oraz haseł uwierzytelniających i prywatności ułatwiają zdalnym atakującym uzyskanie dostępu.