Katalog podatności CVE

W funkcji PmBase64Decode w nieokreślonej aplikacji demonstracyjnej w MICROSYS PROMOTIC przed wersją 8.2.19 oraz w PROMOTIC development przed wersją 8.3.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużej ilości danych.

W podatności CVE-2014-5428 występuje nieograniczony dostęp do przesyłania plików w nieokreślonych usługach internetowych w systemie Johnson Controls Metasys w wersjach od 4.1 do 6.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie skryptu powłoki.

Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.

SVM w urządzeniach Websense TRITON V-Series przed wersją 8.0.0 pozwala atakującym na przesyłanie dowolnych plików za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Websense TRITON AP-EMAIL przed wersją 8.0.0, związana z funkcją 'Autocomplete Enabled', może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w Websense TRITON AP-EMAIL przed wersją 8.0.0, związana z portem 17703, ma nieznany wpływ i wektory ataku.

Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.

Citrix Command Center w wersjach przed 5.1 Build 35.4 oraz 5.2 przed Build 42.7 nie ogranicza prawidłowo dostępu do serwletu Advent Java Management Extensions (JMX), co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Brama Odkrywania Usług (mDNS Gateway) w Cisco IOS i IOS XE pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów mDNS UDP, co prowadzi do ponownego uruchomienia urządzenia.

Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).

W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez specjalnie przygotowane pakiety TCP protokołu Common Industrial Protocol (CIP).

Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).

W module wejściowym TCP w Cisco IOS występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi. Atakujący mogą wysyłać spreparowane pakiety TCP, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Funkcja przekierowania warstwy 4 (L4R) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S, 3.11 przed 3.11.3S, 3.12 przed 3.12.2S, 3.13 przed 3.13.1S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety IPv4 lub IPv6.

AppNav w Cisco IOS XE w wersjach od 3.8 do 3.10 przed 3.10.3S, 3.11 przed 3.11.3S, 3.12 przed 3.12.1S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet TCP, znany jako Bug ID CSCuo53622.

Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.

Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.

Cisco IOS XE w wersjach 2.x i 3.x przed 3.9.0S oraz 3.10 przed 3.10.0S, 3.11 przed 3.11.0S, 3.12 przed 3.12.0S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S i 3.15 przed 3.15.0S jest podatny na atak typu denial of service, który może spowodować ponowne uruchomienie urządzenia poprzez specjalnie skonstruowane pakiety IPv6. Podatność ta jest znana jako Bug ID CSCub68073.

Funkcja szybkiego logowania (HSL) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S oraz innymi wymienionymi wersjami jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie dużych pakietów IP wymagających przetwarzania NAT i HSL po fragmentacji.

Funkcja Common Flow Table (CFT) w Cisco IOS XE w wersjach 3.6 i 3.7 przed 3.7.1S oraz w wersjach 3.8 do 3.15 przed odpowiednimi aktualizacjami, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformułowane pakiety IPv6 z kapsułkowaniem UDP IPv4.