Katalog podatności CVE

Nieokreślona podatność w BitlBee przed wersją 1.2.2 umożliwia zdalnym atakującym 'odtworzenie' i 'przejęcie' istniejących kont za pomocą nieokreślonych wektorów.

W Princeton WordNet 3.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez atakujących w zależności od kontekstu do wykonania dowolnego kodu. Problemy te mogą wystąpić w wyniku długich argumentów w wierszu poleceń, długich zmiennych środowiskowych lub dostarczonych przez użytkownika słowników.

Funkcja proc_do_xprt w jądrze Linux 2.6.26.3 nie sprawdza długości pewnego bufora uzyskanego z przestrzeni użytkownika, co pozwala lokalnym użytkownikom na przepełnienie bufora opartego na stosie. Może to prowadzić do nieokreślonych skutków poprzez odpowiednio skonstruowane wywołanie systemowe odczytu dla pliku /proc/sys/sunrpc/transports.

W pliku src/main-win.c w GPicView 0.1.9 w środowisku Lightweight X11 Desktop Environment (LXDE) istnieje podatność, która pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

dns2tcp w wersjach przed 0.4.1 nieprawidłowo obsługuje wartości ujemne w pewnym polu długości w argumencie wejściowym do funkcji (1) dns_simple_decode lub (2) dns_decode, co pozwala zdalnym atakującym na nadpisanie bufora oraz wywołanie nieokreślonych innych skutków.

Urządzenia Cisco PIX i Adaptive Security Appliance (ASA) 5500 w wersjach 7.2 przed 7.2(4)2, 8.0 przed 8.0(3)14 oraz 8.1 przed 8.1(1)4, skonfigurowane jako punkt końcowy VPN dla klientów, nieprawidłowo przetwarzają uwierzytelnianie klientów IPSec. To pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną próbę uwierzytelnienia.

W urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 występuje wyciek pamięci w funkcjonalności kryptograficznej, co może prowadzić do awarii usługi. Problem dotyczy wersji 7.2 przed 7.2(4)2, 8.0 przed 8.0(3)14 oraz 8.1 przed 8.1(1)4, gdy są skonfigurowane jako punkt końcowy VPN SSL bez klienta.

Serwer HTTP w urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 w wersjach 8.0 przed 8.0(3)15 oraz 8.1 przed 8.1(1)5, skonfigurowany jako punkt końcowy VPN SSL bez klienta, nieprawidłowo przetwarza URI. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany pakiet SSL lub HTTP.

Cisco Secure ACS w wersjach 3.x przed 3.3(4) Build 12 patch 7, 4.0.x, 4.1.x przed 4.1(4) Build 13 Patch 11 oraz 4.2.x przed 4.2(0) Build 124 Patch 4 nieprawidłowo obsługuje pakiet EAP Response, w którym wartość pola długości przekracza rzeczywistą długość pakietu. To umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi (crash) CSRadius i CSAuth lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu RADIUS.

Wielokrotne nieokreślone podatności w funkcjonalności inspekcji SIP w urządzeniach Cisco PIX oraz Adaptive Security Appliance (ASA) 5500 przed wersjami 7.0(7)16, 7.1(2)71, 7.2(4)7, 8.0(3)20 i 8.1(1)8 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieznane wektory.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) 5500 w wersjach 8.0(3)15, 8.0(3)16, 8.1(1)4 i 8.1(1)5, skonfigurowanych jako punkt końcowy SSL VPN bez klienta, umożliwia zdalnym atakującym uzyskanie nazw użytkowników i haseł za pomocą nieznanych wektorów.

Nieokreślona podatność w funkcji OpenProcess w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 na systemie Windows, umożliwia lokalnym użytkownikom systemu operacyjnego uzyskanie uprawnień na hoście za pomocą nieznanych wektorów.

Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Usługa SAML Single Sign-On (SSO) dla Google Apps umożliwia zdalnym dostawcom usług podszywanie się pod użytkowników w dowolnych usługach. Problem wynika z odpowiedzi uwierzytelniających, które nie zawierają identyfikatora żądania oraz pola odbiorcy.

Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8 build 108000, VMware Workstation 6.0.x przed wersją 6.0.5 build 109488, VMware Player 1.x przed wersją 1.0.8 build 108000, VMware Player 2.x przed wersją 2.0.5 build 109488, VMware ACE 1.x przed wersją 1.0.7 build 108880, VMware ACE 2.x przed wersją 2.0.5 build 109488 oraz VMware Server przed wersją 1.0.7 build 108231. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w pewnym kontrolerze ActiveX w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 ma nieznany wpływ i wektory ataku zdalnego. Jest to inna podatność niż CVE-2008-3691, CVE-2008-3692, CVE-2008-3693, CVE-2008-3694 i CVE-2008-3695.

Przepełnienie bufora w określonym kontrolerze ActiveX w API COM w VMware Workstation 5.5.x przed wersją 5.5.8, VMware Workstation 6.0.x przed wersją 6.0.5, VMware Player 1.x przed wersją 1.0.8, VMware Player 2.x przed wersją 2.0.5, VMware ACE 1.x przed wersją 1.0.7, VMware ACE 2.x przed wersją 2.0.5 oraz VMware Server przed wersją 1.0.7 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki lub potencjalne wykonanie dowolnego kodu poprzez wywołanie metody GuestInfo z długim argumentem stringowym.

W implementacji protokołu SCTP w jądrze Linux przed wersją 2.6.26.4 nie weryfikowano, czy rozszerzenie SCTP-AUTH jest włączone przed wywołaniem funkcji API SCTP-AUTH. To pozwala atakującym na wywołanie błędu typu denial of service poprzez dereferencję wskaźnika NULL, co prowadzi do paniki systemu.

Funkcja sbni_ioctl w pliku drivers/net/wan/sbni.c w jądrze Linux 2.6.26.3 nie sprawdza uprawnienia CAP_NET_ADMIN przed przetworzeniem określonych żądań ioctl, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń uprawnień.

Nieokreślona podatność w ovalarmsrv w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-3537.