Katalog podatności CVE

W jądrze Linuxa przed wersją 2.6.36 występuje błąd w pliku include/linux/netdevice.h, który niewłaściwie używa makr dla netdev_printk oraz związanej z nimi implementacji logowania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) poprzez wysyłanie nieprawidłowych pakietów do interfejsu VxLAN.

Funkcja SMB2_tcon w jądrze Linux przed wersją 3.16.3 pozwala zdalnym serwerom CIFS na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu klienta. Może to również prowadzić do innych nieokreślonych skutków poprzez usunięcie udziału IPC$ podczas rozwiązywania odniesień DFS.

W pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo walidowane są odpowiedzi autoryzacyjne, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane z adresu IP Monitora Ceph.

W Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo obsługiwane są błędy alokacji pamięci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku długiego, niezaszyfrowanego biletu autoryzacyjnego.

Przepełnienie bufora w pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i panikę) lub potencjalnie inny nieokreślony wpływ poprzez długi niezaszyfrowany bilet autoryzacyjny.

Funkcja assoc_array_gc w implementacji tablic asocjacyjnych w jądrze Linux przed wersją 3.16.3 nieprawidłowo realizuje zbieranie śmieci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków.

GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane środowisko.

Nieokreślona podatność w IBM Security QRadar SIEM 7.1 MR2 i 7.2 MR2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wtyczka Infusionsoft Gravity Forms w wersjach od 1.5.3 do 1.5.10 dla WordPressa nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu PHP poprzez żądanie do utilities/code_generator.php.

Podatność w Mozilla Network Security Services (NSS) przed wersją 3.16.2.1 oraz w różnych wersjach przeglądarek, polega na niewłaściwej analizie wartości ASN.1 w certyfikatach X.509. Umożliwia to zdalnym atakującym fałszowanie podpisów RSA za pomocą spreparowanego certyfikatu.

Moduł ALG w Cisco IOS w wersjach od 15.0 do 15.4 nieprawidłowo implementuje SIP przez NAT, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą wieloczęściowego ruchu SDP IPv4.

Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.

W systemach Cisco IOS w wersjach od 15.1 do 15.4 oraz IOS XE w określonych wersjach występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanych pakietów DHCPv6.

W systemach Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed wersją 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwe pakiety mDNS.

Wersje Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez źle sformatowane pakiety mDNS.

Funkcja przepływu metadanych w Cisco IOS w wersjach 15.1 do 15.3 oraz IOS XE przed wersją 3.3.1XO, 3.6.xS i 3.7.xS przed 3.7.6S, a także 3.8.xS, 3.9.xS i 3.10.xS przed 3.10.1S, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą źle sformatowanych pakietów RSVP.

Funkcja przepływu metadanych w Cisco IOS w wersjach 15.1 do 15.3 oraz IOS XE przed wersją 3.3.1XO, 3.6.xS i 3.7.xS przed 3.7.6S, a także 3.8.xS, 3.9.xS i 3.10.xS przed 3.10.1S, pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) za pomocą źle sformatowanych pakietów RSVP.

Wersje Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 oraz IOS XE 2.x i 3.x przed 3.7.4S są podatne na atak, który może prowadzić do zdalnego wywołania usługi (przeładowania urządzenia) poprzez źle sformatowane pakiety RSVP.