Katalog podatności CVE

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.43 oraz 11.x przed 11.5.502.110 na systemach Windows i Mac OS X, przed 10.3.183.43 oraz 11.x przed 11.2.202.251 na Linuxie, przed 11.1.111.24 na Androidzie 2.x i 3.x oraz przed 11.1.115.27 na Androidzie 4.x; Adobe AIR przed 3.5.0.600 oraz Adobe AIR SDK przed 3.5.0.600 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-5275, CVE-2012-5276, CVE-2012-5277 i CVE-2012-5280.

Biblioteka Tweepy nie weryfikuje, czy nazwa hosta serwera odpowiada nazwie domenowej w polu Common Name (CN) lub subjectAltName certyfikatu X.509. Umożliwia to atakującemu przeprowadzenie ataku man-in-the-middle i podszycie się pod serwer SSL przy użyciu dowolnego ważnego certyfikatu, co jest związane z użyciem biblioteki httplib w Pythonie.

Funkcja wkładu w Zamboni nie weryfikuje, czy nazwa hosta serwera odpowiada nazwie domeny w polu Common Name (CN) lub subjectAltName certyfikatu X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL za pomocą dowolnego ważnego certyfikatu.

FilesAnywhere nie weryfikuje, czy nazwa hosta serwera odpowiada nazwie domeny w polu Common Name (CN) lub subjectAltName certyfikatu X.509, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL za pomocą dowolnego ważnego certyfikatu.

XFire w wersji 1.2.6 i wcześniejszych, używany w narzędziach API Amazon EC2 oraz innych produktach, nie weryfikuje, czy nazwa hosta serwera odpowiada nazwie domeny w polu Common Name (CN) lub subjectAltName certyfikatu X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL za pomocą dowolnego ważnego certyfikatu.

Moduł Activism w wersji 6.x-2.x przed 6.x-2.1 dla Drupala nie ogranicza prawidłowo dostępu do typu treści 'Kampania', co może umożliwić zdalnym atakującym ominięcie ograniczeń dostępu oraz potencjalnie spowodować inne nieokreślone skutki.

Cisco Prime Data Center Network Manager (DCNM) przed wersją 6.1(1) nieprawidłowo ogranicza dostęp do niektórych funkcji JBoss MainDeployer, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą usług Remote Method Invocation (RMI) serwera aplikacji JBoss.

Przepełnienie bufora w Cisco Unified MeetingPlace Web Conferencing przed wersją 7.1MR1 Patch 1, 8.0 przed 8.0MR1 Patch 1 oraz 8.5 przed 8.5MR3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie demona) poprzez nieokreślone parametry w żądaniu POST.

W routerze TP-LINK TL-WR841N z oprogramowaniem układowym 3.13.9 build 120201 Rel.54965n i wcześniejszym występuje podatność na atak typu directory traversal. Umożliwia ona zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ścieżce PATH_INFO do URI help/.

AscoServer.exe w serwerze Siemens SiPass zintegrowanym MP2.6 i wcześniejszych wersjach nieprawidłowo obsługuje wiadomości IOCP RPC otrzymywane przez sieć Ethernet. To pozwala zdalnym atakującym na zapis danych w dowolnej lokalizacji pamięci i wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wiadomości.

rifsrvd.exe w usłudze Remote Interface Service w GE Intelligent Platforms Proficy Real-Time Information Portal w wersjach od 2.6 do 3.5 SP1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria usługi) lub potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe.

rifsrvd.exe w usłudze Remote Interface Service w GE Intelligent Platforms Proficy Real-Time Information Portal w wersjach od 2.6 do 3.5 SP1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria usługi) lub potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe.

rifsrvd.exe w usłudze Remote Interface Service w GE Intelligent Platforms Proficy Real-Time Information Portal w wersjach od 2.6 do 3.5 SP1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria usługi) lub potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe.

Nieokreślona podatność w pliku admin/sources/base/core.php w Invision Power Board (IPB) w wersjach 3.1.x do 3.3.x może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność typu double free w funkcji get_chunk_header w module demux/ty.c w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.9.0 do 1.1.12 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TiVo (TY).

Silnik inspekcji DCERPC w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania jest podatny na ataki. Zdalni napastnicy mogą spowodować awarię usługi (przeładowanie urządzenia) poprzez wysłanie spreparowanego pakietu DCERPC.

Silnik inspekcji DCERPC w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w przełącznikach Cisco Catalyst 6500, z oprogramowaniem przed wersją 8.3(2.25), 8.4(2.5) i 8.5(1.13), a także w module usług zapory (FWSM) 4.1 przed wersją 4.1(7), pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet DCERPC.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz w module usług ASA (ASASM) w przełącznikach Cisco Catalyst 6500 występuje przepełnienie bufora na stosie w silniku inspekcji DCERPC. Wersje oprogramowania przed 8.3(2.34), 8.4(4.4), 8.5(1.13) oraz 8.6(1.3) są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu poprzez spreparowany pakiet DCERPC.

Silnik inspekcji SIP w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania jest podatny na atak. Zdalni napastnicy mogą spowodować awarię usługi (przeładowanie urządzenia) poprzez wysłanie spreparowanego pakietu SIP media-update.

Funkcjonalność AAA w implementacjach IPv4 SSL VPN na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.2 przed 8.2(5.30) i 8.3 przed 8.3(2.34) pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną odpowiedź uwierzytelniającą.