Katalog podatności CVE

Klasa DiskFileItem w Apache Commons FileUpload, używana w Red Hat JBoss BRMS 5.3.1, JBoss Portal 4.3 CP07, 5.2.2 i 6.0.0 oraz Red Hat JBoss Web Server 1.0.2, umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wprowadzenie bajtu NULL w nazwie pliku w zserializowanej instancji.

Domyślna konfiguracja nginx, prawdopodobnie w wersji 1.3.13 i wcześniejszych, ustawia uprawnienia do plików (1) access.log i (2) error.log jako ogólnodostępne. To pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji poprzez odczyt tych plików.

Mikrokernel zarządzania ruchem (TMM) w produktach F5 BIG-IP może zmienić stan połączenia TCP na ESTABLISHED przed otrzymaniem pakietu ACK. To może umożliwić zdalnym atakującym wywołanie odmowy usługi poprzez nieokreślone wektory.

Nieokreślona podatność w module Statutory Reporting for Insurance (FS_SR) w systemie SAP ERP Central Component (ECC) umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związana z podatnością na wstrzykiwanie kodu.

VLC Media Player w wersji 2.0.8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w URL w pliku m3u.

Cisco IOS XR w wersjach od 3.8.1 do 4.2.0 nieprawidłowo przetwarza fragmentowane pakiety w komponentach procesora trasowania RP-A, RP-B, PRP i DRP-B. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w transmisji) za pomocą ruchu IPv4 lub IPv6.

Framework webowy w Cisco Identity Services Engine (ISE) w wersjach 1.0 i 1.1.0 przed 1.1.0.665-5, 1.1.1 przed 1.1.1.268-7, 1.1.2 przed 1.1.2.145-10, 1.1.3 przed 1.1.3.124-7, 1.1.4 przed 1.1.4.218-7 oraz 1.2 przed 1.2.0.899-2 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowaną sesję na porcie TCP 443.

EMC RSA Authentication Agent w wersji 7.1.x przed 7.1.2 dla Internet Information Services ma wadliwy projekt fail-open, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wywołanie awarii agenta.

Framework webowy na urządzeniach Cisco Web Security Appliance (WSA), Email Security Appliance (ESA) i Content Security Management Appliance (SMA) nie zarządza poprawnie stanem sesji HTTP i HTTPS. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria GUI zarządzania) poprzez wiele połączeń TCP.

Apple Keynote przed wersją 6.0 nieprawidłowo obsługuje interakcję między trybem prezentacji a implementacją blokady ekranu. Umożliwia to atakującym znajdującym się w bliskiej odległości uzyskanie dostępu do nieobserwowanego stanowiska roboczego, na którym włączono ten tryb podczas operacji uśpienia.

Sandbox aplikacji w systemie Apple Mac OS X przed wersją 10.9 pozwala atakującym na obejście zamierzonych ograniczeń sandboxu za pomocą spreparowanej aplikacji, która wykorzystuje interfejs LaunchServices do określenia argumentów procesu.

Jądro systemu Mac OS X przed wersją 10.9 nieprawidłowo określa długość wyjściową dla wywołań funkcji skrótu SHA-2, co umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu (panic) poprzez wywołanie operacji skrótu, co zostało zademonstrowane na połączeniu IPSec.

W podatności CVE-2013-5135 występuje luka w formacie ciągu w serwerze udostępniania ekranu w systemie Apple Mac OS X przed wersją 10.9 oraz w Apple Remote Desktop przed wersją 3.5.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika VNC.

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) przed wersją 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100, umożliwiająca zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w wtyczce Landing Pages w wersji 1.2.3 i wcześniejszych dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'post' w pliku index.php.

Konsola w urządzeniach IBM WebSphere DataPower XC10 w wersjach 2.1.0 i 2.5.0 nieprawidłowo przetwarza akcje wylogowania, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Urządzenia IBM WebSphere DataPower XC10 w wersji 2.5.0 nie wymagają uwierzytelnienia dla wszystkich działań administracyjnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Podatność CVE-2013-5970 dotyczy VMware ESXi w wersjach 4.0 do 5.0 oraz ESX w wersjach 4.0 do 4.1. Umożliwia zdalnym atakującym spowodowanie awarii usługi hostd-vmdb poprzez modyfikację ruchu zarządzającego.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.4 przed 8.4(7.2), 8.7 przed 8.7(1.8), 9.0 przed 9.0(3.6) oraz 9.1 przed 9.1(2.8) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMP, co może prowadzić do zakłócenia sesji zapory lub ponownego uruchomienia urządzenia.

Skrypty install/upgrade.php w vBulletin 4.1 i 5 umożliwiają zdalnym atakującym tworzenie kont administracyjnych poprzez parametry customerid, htmldata[password], htmldata[confirmpassword] oraz htmldata[email]. Podatność była wykorzystywana w praktyce w październiku 2013 roku.