Katalog podatności CVE

Wzmocnione filtrowanie webowe (EWF) w Juniper Junos przed wersjami 10.4R15, 11.4 przed 11.4R9, 12.1 przed 12.1R7, 12.1X44 przed 12.1X44-D20, 12.1X45 przed 12.1X45-D10 oraz 12.1X46 przed 12.1X46-D10, używane w bramkach serwisowych serii SRX, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i ponowne uruchomienie demona przepływu) poprzez spreparowany URL.

Wersje Juniper Junos 13.2 przed 13.2R3 oraz 13.3 przed 13.3R1, przy włączonym PIM, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (panika jądra i awaria) poprzez wysłanie dużej liczby spreparowanych pakietów IGMP.

W funkcji deszyfrującej w qconnDoor na urządzeniach BlackBerry Z10 z oprogramowaniem 10.1.0.2312 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet w sesji TCP w sieci bezprzewodowej, jeśli tryb dewelopera był wcześniej włączony.

W systemie WellinTech KingSCADA przed wersją 3.1.2.13 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Kontrolka BWOCXRUN.BwocxrunCtrl.1 zawiera metodę 'CreateProcess', która powinna walidować wprowadzone przez użytkownika polecenia. Jednak walidacja ta może zostać ominięta, co pozwala na uruchamianie dowolnych poleceń, w tym zdalnych plików.

Kontrolka BWOCXRUN.BwocxrunCtrl.1 zawiera metodę "OpenUrlToBuffer", która przyjmuje URL jako parametr i zwraca jego zawartość w JavaScript. Metoda ta nie weryfikuje URL-i, co pozwala na dostęp do lokalnych plików przez URL-e "file://".

Podatność CVE-2014-0770 pozwala atakującemu na przepełnienie statycznego bufora stosu poprzez dostarczenie zbyt długiego ciągu do parametru UserName. Może to umożliwić zdalne wykonanie kodu na docelowym urządzeniu.

Atakujący może przesłać zbyt długą wartość z argumentu AccessCode2 do kontrolera, co prowadzi do przepełnienia statycznego bufora stosu. W wyniku tego atakujący może zdalnie wykonać dowolny kod.

Podatność CVE-2014-0767 pozwala atakującemu na wykorzystanie przepełnienia bufora stosu statycznego poprzez przesłanie zbyt długiej wartości argumentu AccessCode. To może umożliwić zdalne wykonanie kodu na docelowym urządzeniu.

Podatność CVE-2014-0766 pozwala atakującemu na wykorzystanie zbyt długiego argumentu NodeName2, co prowadzi do przepełnienia statycznego bufora na stosie. Może to umożliwić zdalne wykonanie dowolnego kodu.

Podatność CVE-2014-0765 pozwala atakującemu na przepełnienie statycznego bufora stosu poprzez wysłanie zbyt długiej wartości argumentu GotoCmd. To może prowadzić do zdalnego wykonania dowolnego kodu.

Podatność CVE-2014-0764 pozwala atakującemu na przepełnienie statycznego bufora stosu poprzez dostarczenie zbyt długiego ciągu do parametru NodeName. Może to umożliwić zdalne wykonanie kodu na docelowym urządzeniu.

Atakujący może wykorzystać podatność SQL injection do konstruowania zapytań bez odpowiedniej sanitizacji. Funkcje w DBVisitor.dll, dostępne przez interfejsy SOAP, są podatne na wstrzyknięcie SOAP, co może prowadzić do nieoczekiwanych działań SQL oraz dostępu do rekordów w bazie danych lub wykonania dowolnego kodu.

Wielokrotne nieokreślone podatności w J2k-Codec umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JPEG 2000.

Sterownik DNP Master w interfejsie OSIsoft PI przed wersją 3.1.2.54 dla DNP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie interfejsu) poprzez specjalnie przygotowany pakiet TCP.

VMware vSphere Client w wersjach 4.0, 4.1, 5.0 przed aktualizacją 3 oraz 5.1 przed aktualizacją 2 nieprawidłowo weryfikuje aktualizacje plików klienta, co pozwala zdalnym atakującym na uruchomienie dowolnego programu.

Sterownik Modbus slave/outstation w IOServer OPC Server w wersji 1.0.20 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do odczytu poza zakresem i awarii demona.

Strona konfiguracji interfejsu sieciowego w Sophos Web Appliance przed wersją 3.8.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze adresu.

Okno dialogowe zmiany hasła w Sophos Web Appliance przed wersją 3.8.2 pozwala zdalnym, uwierzytelnionym użytkownikom na zmianę hasła administratora za pomocą odpowiednio skonstruowanego żądania.

Podatność na wstrzykiwanie SQL w pliku default.asp w CIS Manager CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru TroncoID.