Katalog podatności CVE

W podatności CVE-2011-1903 występuje luka typu SQL injection w nieokreślonej funkcji w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz wcześniejszych, a także w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Interfejs webowy filtra poczty w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263 do 6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

IBM solidDB w wersjach 4.5.x przed 4.5.182, 6.0.x przed 6.0.1069, 6.1.x, 6.3.x przed 6.3 FP8 oraz 6.5.x przed 6.5 FP4 nieprawidłowo obsługuje polecenia rpc_test_svc_readwrite i rpc_test_svc_done. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odpowiednio skonstruowanego polecenia.

Kontrolka ActiveBar1 ActiveX w Data Dynamics ActiveBar, zawarta w ActBar.ocx 1.0.6.5 w IBM Rational System Architect 11.4.0.2, 11.4.0.1 i wcześniejszych wersjach, nie ogranicza prawidłowo metody SetLayoutData. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument Data.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 6.1 oraz 7.x przed wersją 7.0+Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe żądanie.

W kontrolce ActiveX ISSymbol w wersjach 61.6.0.0 i 301.1009.2904.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą produktów Advantech Studio 6.1 SP6, InduSoft Web Studio przed wersją 7.0+SP1 oraz InduSoft Thin Client 7.0.

VMware ESXi 4.0 i 4.1 oraz ESX 4.0 i 4.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie gniazd) poprzez nieokreślony ruch sieciowy.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 6.0 przed 6.0.200.0, 7.0 przed 7.0.98.216 oraz 7.0.1xx przed 7.0.112.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów ICMP.

Podatność typu SQL injection w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez źle sformułowaną wiadomość SIP.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su2, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez źle sformułowaną wiadomość SIP.

W Cisco Unified Communications Manager (CUCM) występuje wyciek pamięci w wersjach 6.x przed 6.1(5)su3, 7.x przed 7.1(5b)su3, 8.0 przed 8.0(3a)su2 oraz 8.5 przed 8.5(1). Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie źle sformułowanej wiadomości SIP.

Google Chrome w wersjach przed 11.0.696.57 nieprawidłowo obsługuje mapy identyfikatorów DOM, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'wiszących wskaźników'.

Google Chrome w wersjach przed 11.0.696.57 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wykorzystanie wektorów związanych z blobami.

Google Chrome w wersjach przed 11.0.696.57 nieprawidłowo obsługuje obiekty pływające, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

W bibliotece Doctrine w wersjach 1.x przed 1.2.4 oraz 2.x przed 2.0.3 wykryto podatność na wstrzykiwanie SQL w funkcji Doctrine\DBAL\Platforms\AbstractPlatform::modifyLimitQuery. Atakujący zdalnie może wykorzystać pola limit lub offset do wykonania dowolnych poleceń SQL.

Wielokrotne wycieki pamięci w implementacji kontrolki DataGrid w Microsoft Silverlight 4 przed wersją 4.0.60310.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą subskrypcje do zdarzenia INotifyDataErrorInfo.ErrorsChanged lub elementy TextBlock lub TextBox.

W Microsoft Silverlight 4 przed wersją 4.0.60310.0 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez aplikację wykorzystującą kontrolkę popup oraz niestandardową właściwość DependencyProperty, związaną z brakiem zbierania śmieci.

W jądrze Linuxa w wersji 2.6.38 i wcześniejszych, plik drivers/scsi/mpt2sas/mpt2sas_ctl.c nie weryfikuje długości i wartości offsetu przed wykonaniem operacji kopiowania pamięci. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień, spowodowanie odmowy usługi (uszkodzenie pamięci) lub uzyskanie wrażliwych informacji z pamięci jądra za pomocą spreparowanego wywołania ioctl.

Błąd indeksu tablicy w funkcji asihpi_hpi_ioctl w sterowniku AudioScience HPI w jądrze Linux przed wersją 2.6.38.1 może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez spreparowaną wartość indeksu adaptera, która wywołuje dostęp do nieprawidłowego wskaźnika jądra.