Katalog podatności CVE

Kontrolka ActiveX w IcoLaunch.dll w Mitsubishi Electric Automation MC-WorX Suite 8.02 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych programów poprzez spreparowany dokument HTML w połączeniu z kliknięciem przycisku Logowania Klienta.

Podatność w Autodesk AutoCAD przed 2014 rokiem związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień i wykonanie dowolnego kodu VBScript za pomocą złośliwego pliku FAS w ścieżce wyszukiwania plików FAS.

Telefon Cisco Unified SIP 3905 z oprogramowaniem układowym przed wersją 9.4(1) umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez sesję na interfejsie testowym na porcie TCP 7870.

Oprogramowanie Cisco IPS w wersjach 7.1 przed 7.1(8)E4 oraz 7.2 przed 7.2(2)E4 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zalewanie systemu dużymi ramkami. Problem ten jest znany jako Bug ID CSCuh94944.

Implementacja listy dostępu w płaszczyźnie kontrolnej w oprogramowaniu Cisco IPS przed wersją 7.1(8p2)E4 oraz 7.2 przed wersją 7.2(2)E4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu MainApp) poprzez wysyłanie spreparowanych pakietów do portu TCP 7000.

Funkcja produce-verbose-alert w oprogramowaniu Cisco IPS w wersjach 7.1 przed 7.1(8)E4 oraz 7.2 przed 7.2(2)E4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie fragmentowanych pakietów, co prowadzi do awarii procesu silnika analizy.

W module oprogramowania Cisco Firewall Services Module (FWSM) występuje warunkowa rywalizacja w funkcji proxy cut-through, co pozwala zdalnym atakującym na spowodowanie awarii usługi (przeładowanie urządzenia) poprzez odpowiednio dopasowany ruch. Dotyczy to wersji 3.x przed 3.2(28) oraz 4.x przed 4.1(15).

Cisco UCS Director (wcześniej Cloupia) przed wersją 4.0.0.3 zawiera twardo zakodowane hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję SSH do interfejsu CLI.

Firmware Belkin WeMo Home Automation przed wersją 3949 zawiera twardo zakodowany klucz GPG, co ułatwia zdalnym atakującym fałszowanie aktualizacji firmware'u oraz wykonywanie dowolnego kodu za pomocą spreparowanych podpisanych danych.

Oprogramowanie firmware Belkin WeMo Home Automation przed wersją 3949 nie przechowuje zestawu publicznych kluczy Urzędów Certyfikacji, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL za pomocą dowolnego certyfikatu X.509.

Oprogramowanie układowe Belkin WeMo Home Automation przed wersją 3949 nie wykorzystuje SSL do dystrybucji, co umożliwia atakującym typu man-in-the-middle instalację dowolnego oprogramowania układowego poprzez podszywanie się pod serwer dystrybucyjny.

Oprogramowanie firmware Belkin WeMo Home Automation przed wersją 3949 nieprawidłowo wykorzystuje protokoły STUN i TURN, co umożliwia zdalnym atakującym przejęcie połączeń oraz potencjalnie wywołanie innych nieokreślonych skutków, korzystając z dostępu do jednego urządzenia WeMo.

API peerAddresses w oprogramowaniu Belkin WeMo Home Automation przed wersją 3949 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez dokument XML zawierający deklarację zewnętrznej jednostki w połączeniu z odniesieniem do jednostki, co jest związane z problemem XML External Entity (XXE).

Funkcja SSLVerifySignedServerKeyExchange w libsecurity_ssl/lib/sslKeyExchange.c w Secure Transport w systemach Apple iOS 6.x przed 6.1.6, 7.x przed 7.0.6, Apple TV 6.x przed 6.0.2 oraz Apple OS X 10.9.x przed 10.9.2 nie weryfikuje podpisu w wiadomości TLS Server Key Exchange. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL.

Adobe Flash Player w wersjach przed 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także Adobe AIR przed 4.0.0.1628 na Androidzie, nie zapobiegają dostępowi do informacji o adresach. To ułatwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieokreślonych wektorów.

W Adobe Flash Player przed wersją 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także w Adobe AIR przed 4.0.0.1628 na Androidzie, występuje przepełnienie bufora na stosie. To umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W podatności CVE-2014-0734 występuje luka typu SQL injection w implementacji funkcji proxy urzędów certyfikacji (CAPF) w Cisco Unified Communications Manager w wersji 10.0(1) i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.

W pliku admin/libraries/view.functions.php w FreePBX w wersjach przed 2.9.0.14, 2.10 przed 2.10.1.15, 2.11 przed 2.11.0.23 oraz 12 przed 12.0.1alpha22 brakuje ograniczeń dotyczących zestawu funkcji dostępnych dla obsługi API. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry function i args w admin/config.php.

Klient w Jetro COCKPIT Secure Browsing (JCSB) w wersjach 4.3.1 i 4.3.3 nie weryfikuje elementu FileName w dokumencie RDP_FILE_TRANSFER, co pozwala zdalnym serwerom JCSB na uruchamianie dowolnych programów poprzez podanie rozszerzenia .EXE.