Katalog podatności CVE

Nieokreślona podatność w Cisco IOS 12.2SRE przed wersją 12.2(33)SRE4, 15.0 i 15.1 oraz IOS XE 2.1.x do 3.3.x, w przypadku skonfigurowanego domeny MPLS, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą pakietu ICMPv6, związana z wygasłym TTL MPLS.

Nieokreślona podatność w Cisco IOS w wersjach 15.0 do 15.1, w niektórych konfiguracjach kontroli i inspekcji aplikacji HTTP warstwy 7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) za pomocą spreparowanego pakietu HTTP.

W systemach Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także IOS XE 3.1.xSG występuje wyciek pamięci w implementacji NAT. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie spreparowanych pakietów SIP na port UDP 5060.

Implementacja NAT MPLS w Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanego pakietu SIP na port UDP 5060.

Nieokreślona podatność w implementacji NAT w Cisco IOS w wersjach 12.1 do 12.4 oraz 15.0 do 15.1, a także w IOS XE 3.1.xSG, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie spreparowanych pakietów SIP do portu UDP 5060.

Nieokreślona podatność w implementacji NAT w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie spreparowanych pakietów H.323 na port TCP 1720.

Nieokreślona podatność w implementacji NAT w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez wysyłanie spreparowanych pakietów SIP na port TCP 5060.

W systemach Cisco IOS 12.4, 15.0, 15.1 oraz IOS XE 2.5.x do 3.2.x występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowaną wiadomość SIP.

Wersje Cisco IOS 15.0 do 15.1 zawierają lukę pamięci, która występuje, gdy skonfigurowany jest IPS lub zapora strefowa (ZBFW). Atakujący zdalnie mogą spowodować odmowę usługi poprzez wywołanie wielu sesji, co prowadzi do wyczerpania pamięci lub awarii urządzenia.

Funkcjonalność umowy o poziomie usług IP (IP SLA) w Cisco IOS 15.1 oraz IOS XE 2.1.x do 3.3.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci i ponowne uruchomienie urządzenia za pomocą źle sformatowanych pakietów IP SLA.

Nieokreślona podatność w funkcjonalności Smart Install w Cisco IOS 12.2 i 15.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria urządzenia) poprzez spreparowane pakiety TCP wysyłane na port 4786.

Nieokreślona podatność w Cisco IOS 12.2SB przed wersją 12.2(33)SB10 oraz 15.0S przed wersją 15.0(1)S3a na routerach serii Cisco 10000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sekwencję spreparowanych pakietów ICMP.

W systemach Cisco IOS 12.4, 15.0, 15.1, Cisco IOS XE 2.5.x do 3.2.x oraz Cisco Unified Communications Manager (CUCM) 6.x i 7.x przed wersją 7.1(5b)su4, 8.x przed 8.5(1)su2 i 8.6 przed 8.6(1) występuje wyciek pamięci. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie źle sformułowanej wiadomości SIP.

Implementacja NAT w Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 3.1.xSG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub zawieszenie) poprzez źle sformatowany ruch LDAP związany z NetMeeting Directory.

W systemach Cisco IOS 12.1 do 12.4 oraz 15.0 do 15.1, a także IOS XE 3.1.xS przed 3.1.3S i 3.2.xS przed 3.2.1S, występuje wyciek pamięci w funkcji DLSw. Atakujący zdalnie mogą wykorzystać spreparowany pakiet IP protokołu 91, co prowadzi do odmowy usługi poprzez zużycie pamięci i ponowne uruchomienie lub zawieszenie urządzenia.

Cisco IOS w wersjach 12.4, 15.0 i 15.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IPv6, co prowadzi do ponownego uruchomienia urządzenia.

Nieokreślona podatność w Cisco IOS 12.4, 15.0, 15.1 oraz IOS XE 2.5.x do 3.2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną wiadomość SIP.

Nieokreślona podatność na serwerach HP NonStop z oprogramowaniem H06.x do H06.23.00 oraz J06.x do J06.12.00, gdy używany jest Samba, pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Konsola zarządzania w Symantec IM Manager przed wersją 8.4.18 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem wstrzykiwania kodu.

W podatności CVE-2011-0553 występuje luka typu SQL injection w konsoli zarządzania w Symantec IM Manager przed wersją 8.4.18, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.