Katalog podatności CVE

W funkcji ldm_frag_add w pliku fs/partitions/ldm.c w jądrze Linux 2.6.37.2 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub dostęp do poufnych informacji poprzez spreparowaną tabelę partycji LDM.

Przepełnienie bufora w koncentratorze dostępu PPP (PPPAC) na urządzeniach SEIL/x86, SEIL/B1, SEIL/X1, SEIL/X2, SEIL/Turbo oraz SEIL/neu 2FE Plus w określonych wersjach oprogramowania może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet PPPoE.

Kontrolka ActiveX CSDWebInstallerCtrl w pliku CSDWebInstaller.ocx w Cisco Secure Desktop (CSD) pozwala zdalnym atakującym na pobranie niezamierzonego programu Cisco na maszynę kliencką oraz jego uruchomienie. Atakujący mogą to osiągnąć, identyfikując program Cisco z cyfrowym podpisem Cisco i zmieniając jego nazwę na inst.exe.

Logwatch w wersji 7.3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku dziennika, co zostało zademonstrowane za pomocą spreparowanej nazwy użytkownika do serwera Samba.

Przepełnienie całkowite w Foxit Reader przed wersją 4.3.1.0218 oraz Foxit Phantom przed wersją 2.3.3.1112 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane fragmenty ICC w pliku PDF, co prowadzi do przepełnienia bufora w stercie.

Funkcja xdrDecodeString w XNFS.NLM w Novell Netware 6.5 przed SP8 umożliwia zdalnym atakującym spowodowanie awarii systemu (abend) lub wykonanie dowolnego kodu poprzez spreparowaną, podpisaną wartość w żądaniu NFS RPC wysyłanym na port UDP 1234, co prowadzi do przepełnienia bufora na stosie.

Klasa parsera bazy danych XML Security w kontrolce ActiveX XMLSecDB w komponencie HIPSEngine w serwerze zarządzania przed wersją 8.1.0.88 oraz kliencie przed wersją 1.6.450 w systemie CA Host-Based Intrusion Prevention System (HIPS) 8.1, umożliwia zdalnym atakującym pobranie dowolnego programu na maszynę kliencką i jego wykonanie za pomocą metod SetXml i Save.

Kontrolka ActiveX w CSDWebInstaller.ocx w Cisco Secure Desktop (CSD) nie weryfikuje poprawnie podpisu nieokreślonego pobranego programu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowanie procesu instalacji CSD.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu przed wersją 1.1.6603.0, używany w różnych produktach, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną wartość nieokreślonego klucza rejestru użytkownika.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem w wersjach 8.0 przed 8.0(5.23), 8.1 przed 8.1(2.49), 8.2 przed 8.2(4.1) oraz 8.3 przed 8.3(2.13) z skonfigurowanym Urzędem Certyfikacji (CA) pozwalają zdalnym atakującym na odczyt dowolnych plików poprzez nieokreślone wektory. Problem ten jest znany jako Bug ID CSCtk12352.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.0 przed 8.0(5.20), 8.1 przed 8.1(2.48), 8.2 przed 8.2(3) oraz 8.3 przed 8.3(2.1), przy skonfigurowanym protokole RIP i funkcjonalności Cisco Phone Proxy, pozwalają zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez aktualizację RIP.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances 500, a także Cisco Firewall Services Module (FWSM) w określonych wersjach oprogramowania, są podatne na atak typu denial of service (DoS) spowodowany przez źle sformułowaną wiadomość protokołu SCCP. Atakujący mogą zdalnie wymusić ponowne uruchomienie urządzenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500, w trybie przezroczystego zapory, mogą być podatne na atak typu denial of service, gdy IPv6 nie jest skonfigurowane. Atakujący mogą wykorzystać ruch IPv6 do wyczerpania bufora pakietów, co prowadzi do awarii urządzenia.

Urządzenia Cisco TelePresence Recording Server z oprogramowaniem 1.6.x nie wymagają uwierzytelnienia dla interfejsu XML-RPC, co umożliwia zdalnym atakującym wykonywanie nieokreślonych działań przez sesję na porcie TCP 8080.

Urządzenia Cisco TelePresence Recording Server z oprogramowaniem 1.6.x są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysłanie źle sformułowanego żądania. Problem ten jest związany z kwestią 'ad hoc recording', znaną jako błąd CSCtf97205.

Implementacja XML-RPC w urządzeniach Cisco TelePresence Multipoint Switch (CTMS) w wersjach oprogramowania 1.0.x, 1.1.x, 1.5.x, 1.6.x i 1.7.0 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesu) poprzez specjalnie przygotowane żądanie.

Urządzenia Cisco TelePresence Multipoint Switch (CTMS) z oprogramowaniem 1.0.x, 1.1.x, 1.5.x i 1.6.x pozwalają zdalnym atakującym na spowodowanie awarii usługi (crash procesu) poprzez specjalnie przygotowany pakiet UDP protokołu RTCP, znany jako Bug ID CSCth60993.

Urządzenia Cisco TelePresence Recording Server z oprogramowaniem 1.6.x oraz urządzenia Cisco TelePresence Multipoint Switch (CTMS) z oprogramowaniem 1.0.x, 1.1.x, 1.5.x i 1.6.x nie ograniczają prawidłowo zdalnego dostępu do interfejsu RMI Java servlet, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i awaria strony) poprzez wiele spreparowanych żądań.

Interfejs administracyjny na urządzeniach Cisco TelePresence Multipoint Switch (CTMS) w wersjach oprogramowania 1.0.x, 1.1.x, 1.5.x i 1.6.x pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez dostęp do serwletu.

Implementacja XML-RPC na urządzeniach Cisco TelePresence Recording Server z oprogramowaniem 1.6.x i 1.7.x przed wersją 1.7.1 pozwala zdalnym atakującym na nadpisywanie plików, co może prowadzić do wykonania dowolnego kodu poprzez źle sformułowane żądanie.