Katalog podatności CVE

W bibliotece sounder gem w wersji 1.0.1 dla Ruby występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Podatność na wstrzykiwanie SQL w pliku cacti/host.php w Cacti w wersji 0.8.8b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Funkcja sctp_send_initiate_ack w implementacji SCTP w jądrze FreeBSD w wersjach od 8.3 do 9.2-PRERELEASE nieprawidłowo inicjalizuje strukturę danych state-cookie. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci stosu jądra poprzez odczyt danych pakietów w fragmentach INIT-ACK.

Telefon IP Cisco Unified 8945 z oprogramowaniem 9.3(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez przesłanie źle sformatowanego pliku PNG.

Moduł uwierzytelniania EAP-FAST w Cisco Secure Access Control Server (ACS) 4.x przed wersją 4.2.1.15.11 nieprawidłowo analizuje tożsamości użytkowników, gdy włączona jest konfiguracja serwera RADIUS. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanych pakietów EAP-FAST.

Moduł Fast Permissions Administration w wersjach 6.x-2.x przed 6.x-2.5 oraz 7.x-2.x przed 7.x-2.3 dla Drupala nie ogranicza prawidłowo dostępu do wywołania zawartości modalnej, co pozwala zdalnym atakującym na uzyskanie nieokreślonego dostępu do formularza edycji uprawnień.

Biblioteka narzędziowa libxenlight (libxl) w Xen 4.0.x, 4.1.x i 4.2.x stosuje słabe uprawnienia dla kluczy xenstore dla urządzeń konsoli szeregowej parawirtualizowanych i emulowanych, co pozwala lokalnym administratorom gości na modyfikację wartości xenstore za pomocą nieokreślonych wektorów.

W podatności CVE-2013-2176 występuje niecytowana ścieżka wyszukiwania w systemie Windows w narzędziu do provisioningu aplikacji Red Hat Enterprise Virtualization (RHEV-APT) w pakiecie rhev-guest-tools-iso 3.2. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą aplikacji typu Trojan.

Przepełnienie bufora w powiązaniach Pythona dla wywołania xc_vcpu_setaffinity w Xen 4.0.x, 4.1.x i 4.2.x pozwala lokalnym administratorom z odpowiednimi uprawnieniami do konfiguracji powiązań VCPU na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria narzędzia xend) oraz potencjalne uzyskanie uprawnień za pomocą spreparowanej mapy CPU.

Xen w wersjach 4.1.x i 4.2.x, po zastosowaniu łatki XSA-45, nieprawidłowo zarządza referencjami na stronach przechowywanych do późniejszego czyszczenia. To może prowadzić do odmowy usługi (przedwczesne zwolnienie stron i awaria hypervisora) lub potencjalnego uzyskania uprawnień przez lokalne jądra PV gości.

Przepełnienie bufora w BIOS-ie Dell na urządzeniach Dell Latitude D###, E####, XT2, Z600 oraz Dell Precision M#### umożliwia lokalnym użytkownikom o uprawnieniach administracyjnych obejście wymagań dotyczących podpisywania BIOS-u i instalację dowolnych obrazów BIOS-u. Wykorzystuje to złośliwą wartość rbu_packet.pktNum oraz rbu_packet.pktSize.

Wielokrotne przepełnienia całkowite w funkcjach IP_MSFILTER i IPV6_MSFILTER w plikach in_mcast.c oraz in6_mcast.c w implementacji multicast w jądrze FreeBSD od wersji 8.3 do 9.2-PRERELEASE umożliwiają lokalnym użytkownikom obejście zamierzonych ograniczeń dotyczących operacji odczytu i zapisu w pamięci jądra, co może prowadzić do uzyskania uprawnień.

Nieokreślona podatność w systemie HP StoreOnce D2D Backup System w wersjach 1.x przed 1.2.19 oraz 2.x przed 2.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Samsung Web Viewer dla urządzeń DVR firmy Samsung umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez dowolną wartość SessionID w ciasteczku.

Sterownik DNP Master w oprogramowaniu Toolbox TOP Server przed wersją 5.12.140.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla stacji nadrzędnej) poprzez spreparowane pakiety DNP3 wysyłane na port TCP 20000. Atakujący mający fizyczny dostęp mogą również wywołać odmowę usługi poprzez spreparowane dane przesyłane przez linię szeregową.

Radio Ethernet bez licencji Schneider Electric Trio J-Series w wersji firmware 3.6.0 do 3.6.3 używa tego samego klucza szyfrowania AES w różnych instalacjach klientów. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej, wykorzystując wiedzę o tym kluczu z innej instalacji.

RealNetworks RealPlayer w wersjach przed 16.0.3.51 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwy plik RealMedia.

W RealNetworks RealPlayer przed wersją 16.0.3.51 oraz w RealPlayer SP w wersjach od 1.0 do 1.1.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .rmp.

Przepełnienie bufora w metodzie ToDot w kontrolce ActiveX WINGRAPHVIZLib.NEATO w pliku WinGraphviz.dll w StarUML umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Błąd off-by-one w funkcji build_unc_path_to_root w pliku fs/cifs/connect.c w jądrze Linux przed wersją 3.9.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) poprzez operację montowania udziału DFS, która wywołuje użycie nieoczekiwanej długości nazwy odniesienia DFS.