Katalog podatności CVE

Wtyczka BackupBuddy w wersjach 1.3.4, 2.1.4, 2.2.25, 2.2.28 i 2.2.4 dla WordPressa nie wymaga włączenia uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji lub nadpisywanie oraz usuwanie plików poprzez różne żądania.

W systemie zarządzania urządzeniami Cisco Connected Grid Network Management System (CG-NMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Podatności te są znane jako Bug ID CSCue14553 i CSCue38746.

Funkcja debugowania na kartach interfejsowych Siemens CP 1604 i CP 1616 z firmware przed wersją 2.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port UDP 17185.

W Asterisk Open Source w wersjach 11.x przed 11.2.2 występuje przepełnienie bufora na stosie w pliku res/res_format_attr_h264.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi atrybut sprop-parameter-sets H.264 w nagłówku protokołu SDP.

Występuje przepełnienie bufora na stosie w obsłudze protokołu nim w Novell GroupWise Messenger 2.04 i wcześniejszych oraz Novell Messenger 2.1.x i 2.2.x przed wersją 2.2.2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie importu zawierające długi ciąg w parametrze nazwy pliku.

Nieokreślona podatność w funkcjonalności logowania w module raportowania w Novell Identity Manager (IDM) w wersji 4.0.2 przed poprawką Field Patch C. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność na przejście do katalogu w pliku DUSAP.php w Novell ZENworks Mobile Management przed wersją 2.7.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru językowego.

Serwer WWW w Novell ZENworks Configuration Management (ZCM) w wersjach 10.3 i 11.2 przed 11.2.4 nieprawidłowo wykonuje uwierzytelnianie dla zenworks/jsp/index.jsp, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal oraz w konsekwencji przesyłanie i uruchamianie dowolnych programów poprzez żądanie do portu TCP 443.

IBM Security AppScan Enterprise w wersjach 5.6 i 8.x przed 8.7 oraz IBM Rational Policy Tester w wersjach 5.6 i 8.x przed 8.5.0.4 tworzą usługę, która nie zawiera znaków " (cudzysłów) w ścieżce usługi. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.

Podatność SQL injection w pliku index.php w Synchroweb Technology SynConnect 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginid w akcji wylogowania.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.1.x przed wersją 5.1.68 oraz 5.5.x przed wersją 5.5.30, może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2012-0553.

Implementacja General Responder w funkcji umowy o poziomie usług (SLA) w Cisco IOS 15.2 oraz IOS XE 3.1.xS do 3.4.xS przed 3.4.5S i 3.5.xS do 3.7.xS przed 3.7.2S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety IP SLA IPv4 lub IPv6 na porcie UDP 1167.

Funkcjonalność tłumaczenia protokołów (PT) w Cisco IOS w wersjach 12.3 do 12.4 oraz 15.0 do 15.3 nieprawidłowo weryfikuje informacje o połączeniu TCP, gdy skonfigurowane jest tłumaczenie portu 23 lub zestaw reguł Telnet-to-PAD. To może umożliwić zdalnym atakującym wywołanie odmowy usługi (przeładowanie urządzenia) poprzez próbę połączenia z zasobem PT.

Funkcjonalność klienta Smart Install w Cisco IOS 12.2 oraz 15.0 do 15.3 na przełącznikach Catalyst umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowane parametry listy obrazów w pakietach Smart Install.

W systemach Cisco IOS 12.2, 12.4, 15.0 i 15.1 występuje wyciek pamięci, gdy włączona jest inspekcja bramy aplikacyjnej SIP w zaporze strefowej. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysyłanie źle sformułowanych wiadomości SIP.

W implementacji IKEv1 w Cisco IOS 15.1 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone pakiety IKE dla IPv4 lub IPv6.

Implementacja protokołu RSVP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.2 oraz IOS XE w wersjach 3.1.xS do 3.4.xS przed 3.4.5S i 3.5.xS do 3.7.xS przed 3.7.2S, gdy MPLS-TE jest włączone, pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i ponowne uruchomienie urządzenia) za pomocą wiadomości PATH w pakiecie RSVP.

W systemie Cisco IOS w wersjach 12.2 do 12.4 oraz 15.0 do 15.2 występuje warunkowa rywalizacja w funkcji NAT z obsługą VRF, która umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie pamięci za pomocą pakietów IPv4.

Kontrolka ActiveX w McHealthCheck.dll w McAfee Virtual Technician (MVT) oraz ePO-MVT w wersji 6.5.0.2101 i wcześniejszych umożliwia zdalnym atakującym modyfikację lub tworzenie dowolnych plików poprzez pełną ścieżkę argumentu do metody Save.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.1.x przed wersją 5.1.68 oraz 5.5.x przed wersją 5.5.28, może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2013-1492.