Katalog podatności CVE

Podatność CVE-2012-5224 dotyczy zdalnego dołączania plików w PHP w pliku vb/includes/vba_cmps_include_bottom.php w wersjach vBadvanced CMPS 3.2.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pages[template].

Funkcja proc_deutf w pliku includes/functions_vbseocp_abstract.php w vBSEO w wersjach 3.5.0, 3.5.1, 3.5.2, 3.6.0 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP poprzez 'złożoną składnię klamrową' w parametrze char_repl, który jest wstawiany do wyrażenia regularnego przetwarzanego przez funkcję preg_replace z przełącznikiem eval.

Podatność typu use-after-free w pliku opngreduc.c w OptiPNG Hg oraz wersjach 0.7.x przed 0.7.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'redukcją palety'.

W funkcji guac_client_plugin_open w bibliotece libguac w Guacamole przed wersją 0.6.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez podanie długiej nazwy protokołu.

W pliku scripts/dscverify.pl w devscripts przed wersją 2.12.3 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'argumentami do poleceń zewnętrznych'.

Wiele nieokreślonych podatności w Condor 7.6.x przed wersją 7.6.10 oraz 7.8.x przed wersją 7.8.4 jest związanych z błędami w sprawdzaniu błędów wywołań systemowych. Ich wpływ oraz wektory ataku są nieznane.

W wersjach Condor 7.6.x przed 7.6.10 oraz 7.8.x przed 7.8.4 występuje wiele przepełnień bufora, których skutki oraz wektory ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji get_sample_filters_by_signature w Cumin przed wersją 0.1.5444, używanej w Red Hat Enterprise Messaging, Realtime i Grid (MRG) 2.0, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą (1) identyfikatora agenta lub (2) identyfikatora obiektu.

Serwer APIFTP w Optimalog Optima PLC w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez wysłanie źle sformatowanego pakietu.

Serwer APIFTP w Optimalog Optima PLC w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez wysłanie spreparowanego pakietu.

Podatność na wstrzykiwanie SQL w module zapytań ad hoc w Trend Micro Control Manager (TMCM) przed wersją 5.5.0.1823 oraz 6.0 przed wersją 6.0.0.1449 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w kliencie Novell GroupWise 8.0 przed Support Pack 3 oraz w wersji z 2012 roku przed Support Pack 1 na systemie Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik.

Przepełnienie całkowitej liczby w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed Support Pack 3 oraz w wersji 2012 przed Support Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Serwer DHCPv6 w systemach Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x, 3.1.xS przed 3.1.4S, 3.1.xSG i 3.2.xSG przed 3.2.5SG, 3.2.xS, 3.2.xXO, 3.3.xS i 3.3.xSG przed 3.3.1SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowany pakiet DHCPv6.

Podatność w Cisco IOS XE 03.02.00.XO.15.0(2)XO na przełącznikach serii Catalyst 4500E, gdy zainstalowana jest karta Supervisor Engine 7L-E, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie karty) poprzez wysyłanie źle sformatowanych pakietów, które wywołują niepoprawne komunikaty o błędach ECC.

Funkcja czujnika urządzenia w Cisco IOS w wersjach od 15.0 do 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą pakietu DHCP, znanego również jako błąd CSCty96049.

W systemach Cisco IOS 12.2 oraz 15.0 do 15.2 na routerach serii Cisco 10000, istnienie interfejsu tunelowego umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez pakiety tunelowane (1) GRE/IP, (2) IPIP lub (3) IPv6 w IPv4, znane również jako Bug ID CSCts66808.

Implementacja NAT w Cisco IOS w wersjach 12.2, 12.4 oraz 15.0 do 15.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IP przechodzące przez urządzenie.

Funkcja SIP ALG w implementacji NAT w Cisco IOS w wersjach 12.2, 12.4 oraz 15.0 do 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez pakiety IP przechodzące przez urządzenie.

Implementacja BGP w Cisco IOS 15.2, IOS XE 3.5.xS przed wersją 3.5.2S oraz IOS XR w wersjach od 4.1.0 do 4.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne resetowanie połączeń, wykorzystując relację z partnerem i wysyłając źle sformatowany atrybut.