Katalog podatności CVE

W RealWin Server 2.0 firmy RealFlex Technologies Ltd., dystrybuowanym przez DATAC, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet FC_INFOTAG/SET_CONTROL.

Przepełnienie bufora w programie FlashGet (dawniej JetCar) FTP 1.9 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PWD.

Wielokrotne niedobory całkowite w demuxerze Real (demux_real.c) w MPlayer 1.0_rc2 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (zakończenie procesu) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo, który powoduje, że funkcja stream_read odczytuje lub zapisuje dowolną pamięć.

Observer w wersji 0.3.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze zapytania do plików whois.php lub netcmd.php.

Kontrolka ActiveX w pliku iisext.dll w Microsoft Internet Information Services (IIS) pozwala zdalnym atakującym na ustawienie hasła za pomocą argumentu typu string w metodzie SetPassword. Istnieją wątpliwości co do wiarygodności tego zgłoszenia.

Przepełnienie bufora w x87 przed wersją 3.5.5 w jednostce komunikacyjnej ABB Process Communication Unit 400 (PCU400) w wersjach od 4.4 do 4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wykorzystujący protokół komunikacyjny IEC60870-5-101 lub IEC60870-5-104 do interfejsu webowego X87.

Router Cisco Linksys WRT350N z firmware 1.0.3.7 ma domyślne hasło 'admin' dla konta 'admin', co ułatwia zdalnym atakującym uzyskanie dostępu.

IBM Tivoli Netcool/Webtop 2.1 przed wersją 2.1.0.5 zachowuje uprawnienia użytkownika w pamięci podręcznej po wylogowaniu, co umożliwia atakującym w pobliżu przejęcie sesji poprzez odwiedzenie nieobserwowanego stanowiska pracy. Przykładem jest sesja root, która pozostaje ważna po rozpoczęciu sesji tylko do odczytu.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.52 na systemie Windows, gdy jest zarejestrowana jako obsługiwacz protokołu, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, w których Opera jest uruchamiana przez inne aplikacje.

Opera przed wersją 9.52 nie sprawdza nadpisania CRL w przypadku napotkania certyfikatu, który nie zawiera CRL, co może prowadzić do nieznanego wpływu i wektorów ataku. Nie jest jasne, czy jest to rzeczywista podatność, ale producent uwzględnił to w sekcji dotyczącej bezpieczeństwa.

Wersje przeglądarki Opera przed 9.52 na systemy Windows, Linux, FreeBSD i Solaris, podczas przetwarzania niestandardowych skrótów i poleceń menu, mogą generować ciągi argumentów zawierające niezainicjowaną pamięć. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu lub przeprowadzenie innych ataków związanych z aktywacją skrótu.

W Mozilla Thunderbird przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek w artykule informacyjnym, związanym z 'anulowaniem wiadomości grupy dyskusyjnej'.

Nieokreślona podatność w Cisco IOS 12.2 i 12.4, gdy proces zarządzania L2TP jest włączony, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu L2TP.

Podatność w Cisco IOS 12.4, gdy włączona jest kontrola inspekcji aplikacji zapory (AIC) z głęboką inspekcją pakietów HTTP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu HTTP.

Cisco IOS w wersjach 12.2 i 12.4, przy włączonym wsparciu dla fragmentacji protokołu SCCP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez segmentowane wiadomości SCCP. Jest to inna podatność niż CVE-2008-3810.

Cisco IOS w wersjach 12.2 i 12.4, gdy włączone jest wsparcie dla fragmentacji protokołu SCCP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie segmentowanych wiadomości SCCP, co prowadzi do ponownego uruchomienia urządzenia.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach Gigabit Switch Router (routery serii 12000) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego pakietu Protocol Independent Multicast (PIM).

Nieokreślona podatność w Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez specjalnie przygotowany pakiet Protocol Independent Multicast (PIM).

W systemach Cisco IOS 12.2 i 12.3 na urządzeniach serii Cisco uBR10012, przy skonfigurowanej redundancji kart linii, aktywna jest usługa SNMP z dostępem do odczytu/zapisu, używająca 'private' jako społeczności. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez odgadnięcie tej społeczności i wysyłanie żądań SNMP.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach Cisco 10000, uBR10012 i uBR7200 obsługuje zewnętrzne pakiety UDP wysyłane do adresów 127.0.0.0/8, które są przeznaczone do komunikacji IPC wewnątrz urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety UDP.