Katalog podatności CVE

Urządzenie nieprawidłowo waliduje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii karty sieciowej.

Urządzenie nieprawidłowo autoryzuje użytkowników, co umożliwia zdalnemu użytkownikowi przesłanie nowego obrazu oprogramowania układowego do karty Ethernet, niezależnie od tego, czy jest to uszkodzony, czy prawidłowy obraz. Sukces w wykorzystaniu tej podatności może prowadzić do utraty dostępności, integralności i poufności oraz zakłócenia komunikacji z innymi podłączonymi urządzeniami.

Urządzenie nieprawidłowo weryfikuje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii CPU.

Podatność CVE-2012-6435 dotyczy produktów Rockwell Automation, które mogą ulegać atakowi DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Atak ten może spowodować zatrzymanie wykonywania logiki CPU i przejście w stan błędu.

W wersji 2.10 Wikidforum występuje kilka podatności na wstrzykiwanie SQL w zaawansowanej wyszukiwarce, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) select_sort lub (2) opt_search_select. Problem ten nie został jednak odtworzony przez osoby trzecie.

W module poll/index.php w DIY-CMS 1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start w mod.php.

Podatność SQL injection w PHP Ticket System Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku index.php.

Podatność na nieograniczone przesyłanie plików w NetArt Media Car Portal 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem, na przykład .php%00.jpg.

W admin.php w ChurchCMS 0.0.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname lub (2) pass w akcji logowania.

Podatność SQL injection w pliku get_hours.php w PHP Volunteer Management 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w komponencie NinjaXplorer przed wersją 1.0.7 dla Joomla! może prowadzić do nieznanego wpływu i wektorów ataku.

W pliku lib/MT/Upgrade.pm w skrypcie mt-upgrade.cgi w Movable Type w wersjach 4.2x i 4.3x do 4.38 brak jest wymogu uwierzytelnienia dla żądań dotyczących funkcji migracji bazy danych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu eval injection oraz SQL injection za pomocą odpowiednio skonstruowanych parametrów.

W Nagios Core przed wersją 3.4.4 oraz w Icinga 1.6.x przed 1.6.2, 1.7.x przed 1.7.4 i 1.8.x przed 1.8.4 występują wielokrotne przepełnienia bufora na stosie w funkcji get_history w pliku history.cgi. Atakujący zdalnie mogą wykorzystać długie zmienne host_name lub svc_description do wykonania dowolnego kodu.

W podatności CVE-2013-0929 występuje luka w formacie ciągu w funkcji _vsnsprintf w rrobotd.exe w Menedżerze Urządzeń w EMC AlphaStor 4.0 przed wersją 800. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu.

Procesor poleceń NetWorker w rrobotd.exe w Menedżerze Urządzeń w EMC AlphaStor 4.0 przed wersją 800 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą operacji DCP 'uruchom polecenie'.

Funkcjonalność transferu plików w narzędziu CoDeSys Runtime Toolkit nie wykonuje walidacji danych wejściowych, co umożliwia atakującemu dostęp do plików i katalogów poza zamierzonym zakresem. Może to pozwolić na przesyłanie i pobieranie dowolnych plików na urządzeniu.

Zestaw narzędzi Runtime w systemie CODESYS Runtime w wersjach 2.3.x i 2.4.x nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie poleceń za pośrednictwem interfejsu wiersza poleceń w usłudze nasłuchującej TCP lub przesyłanie plików za pomocą żądań do tej usługi.

EMC Avamar Client w wersjach 4.x, 5.x i 6.x na systemach HP-UX oraz Mac OS X, a także wtyczka EMC Avamar dla Oracle, używa uprawnień do zapisu dla wszystkich w katalogach pamięci podręcznej, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślony atak symlink.

W systemie Schneider Electric Interactive Graphical SCADA System (IGSS) w wersji 10 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten można przeprowadzić poprzez wysłanie danych na port TCP 12397, które nie są zgodne z protokołem.

Klient w narzędziu Schneider Electric Software Update (SESU) w wersjach 1.0.x i 1.1.x nie weryfikuje, czy aktualizacje mają ważne źródło. To umożliwia atakującym typu man-in-the-middle podszywanie się pod aktualizacje i wykonywanie dowolnego kodu poprzez modyfikację strumienia danych na porcie TCP 80.