Katalog podatności CVE

Wielokrotne przepełnienia liczb całkowitych w usłudze Intel WiMAX Network Service w wersji 1.5.2 dla urządzeń Intel Wireless WiMAX Connection 2400 mogą pozwolić zdalnym atakującym na spowodowanie awarii komponentu lub potencjalne wykonanie dowolnego kodu. Atak wykorzystuje połączenie L5 z odpowiednio skonstruowaną wartością PDU, co prowadzi do przepełnienia bufora w pamięci sterty.

Przepełnienie bufora w Cisco Unified Communications Manager (Unified CM) w wersjach 7.1(x) przed 7.1(5b)su6, 8.5(x) przed 8.5(1)su6, 8.6(x) przed 8.6(2a)su3 oraz 9.x przed 9.1(2) umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Cisco Unified Communications Manager (Unified CM) w wersjach 8.5(x) i 8.6(x) przed 8.6(2a)su3 oraz 9.x przed 9.1(1) nie ogranicza prawidłowo tempa pakietów SIP. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zalewanie portu 5060 pakietami UDP.

W Cisco Unified Communications Manager (Unified CM) 8.5(x) przed wersją 8.5(1)su6, 8.6(x) przed wersją 8.6(2a)su3 oraz 9.x przed wersją 9.1(1) występuje wyciek pamięci. Zdalni atakujący mogą spowodować zakłócenie usługi poprzez wysyłanie dużej liczby pakietów UDP.

Cisco Unified Communications Manager (Unified CM) w wersji 7.1(x) przed 7.1(5b)su6a nieprawidłowo obsługuje błędy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez źle sformułowane wiadomości rejestracyjne.

W Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie systemu pakietami TCP.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) jest podatny na atak typu denial of service (DoS) spowodowany przez zalew pakietów TCP na porty 61615 lub 61616. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci systemu.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) jest podatny na atak typu denial of service (DoS) spowodowany przez nadmiar pakietów TCP wysyłanych na port 44444. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci systemu.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez zalewanie pakietami TCP na porcie 5400, co prowadzi do dużych plików dziennika błędów.

Podatność SQL injection w pliku links.php w MYRE Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W oprogramowaniu MYRE Vacation Rental zidentyfikowano wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry garage1 lub bathrooms1 w pliku vacation/1_mobile/search.php oraz nieokreślone dane wejściowe w pliku vacation/widgate/request_more_information.php.

Wielokrotne podatności na wstrzykiwanie SQL w MYRE Realty Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bathrooms1 w plikach demo2/search.php lub search.php.

Przepełnienie bufora w metodzie Authenticate w kontrolce ActiveX INCREDISPOOLERLib.Pop w pliku ImSpoolU.dll w IncrediMail 2.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez długi ciąg w pierwszym argumencie.

Silnik zarządzania Red Hat CloudForms 5.1 pozwala zdalnym administratorom na wykonywanie dowolnego kodu Ruby poprzez nieokreślone wektory.

Cacti w wersjach przed 0.8.8b zawiera podatność w plikach snmp.php i rrd.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych wektorach.

Wielokrotne podatności na wstrzykiwanie SQL w plikach api_poller.php i utility.php w Cacti przed wersją 0.8.8b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Slideshare w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Cisco Unified Communications Manager IM i Presence Service przed wersją 8.6(5)SU1 oraz 9.x przed wersją 9.1(2) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązywanie wielu połączeń TCP do portów 5060 lub 5061.

Kierowca DNP Master dla platformy komunikacyjnej KEPServerEX przed wersją 5.12.140.0 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla stacji nadrzędnej) poprzez spreparowane pakiety DNP3 wysyłane na port TCP 20000. Atakujący mający fizyczny dostęp mogą również spowodować odmowę usługi poprzez spreparowane dane przesyłane przez linię szeregową.

Implementacja protokołu uniwersalnego w Sixnet UDR przed wersją 2.0 oraz oprogramowaniu RTU przed wersją 4.8 umożliwia zdalnym atakującym wykonywanie dowolnego kodu, odczytywanie, modyfikowanie lub tworzenie plików, a także uzyskiwanie metadanych plików za pomocą kodów operacyjnych funkcji.