Katalog podatności CVE

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(4) i wcześniejszymi wersjami są podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię urządzenia poprzez zalewanie go pakietami.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(3) i wcześniejszymi wersjami są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wyczerpanie zasobów związanych z ruchem EIGRP, co wywołuje burzę multicastową EIGRP.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w Cisco IOS przed wersją 15.0(1)XA5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(3) i wcześniejszymi oraz urządzeniach Cisco PIX Security Appliances, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 i Windows 7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Wielokrotne niedobory całkowite w funkcji x25_parse_facilities w jądrze Linux przed wersją 2.6.36.2 mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez złośliwe dane dotyczące X.25 dla klas A, B, C lub D. Jest to inna podatność niż CVE-2010-3873.

W VLC Media Player przed wersją 1.1.6 występują wielokrotne przepełnienia całkowitoliczbowe w pliku real.c w wtyczce demuxera Real. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując wartość i_subpackets równą zero w pliku Real Media, co prowadzi do przepełnienia bufora w stercie.

Podatność na wstrzykiwanie SQL w XWiki Enterprise przed wersją 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php w MySource Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku detail.asp w Site2Nite Business e-Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Vacation Rental (VRBO) Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność typu directory traversal w osTicket 1.6 umożliwia zdalnemu atakującemu odczyt dowolnych plików poprzez użycie sekwencji „..” w parametrze file w module.php. Jest to inny wektor ataku niż CVE-2005-1439, jednak wiarygodna strona trzecia zakwestionowała istnienie tej luki.

W podatności CVE-2010-4633 występuje luka typu SQL injection w pliku cart.php w digiSHOP 2.0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inna podatność niż CVE-2005-4614.1.

Wielokrotne podatności na wstrzykiwanie SQL w ASPilot Pilot Cart 7.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Dotyczy to parametrów: article w kb.asp, specyficznego w cart.asp, countrycode w contact.asp oraz srch w search.asp.

Implementacja serializacji w JBoss Drools w Red Hat JBoss Enterprise Application Platform 4.3 przed wersją 4.3.0.CP09 oraz JBoss Enterprise SOA Platform 4.2 i 4.3 umożliwia osadzanie plików klasowych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowany statyczny inicjalizator.

Wielokrotne podatności typu cross-site request forgery (CSRF) w iSpot 2.0.0.0 R1679 oraz ClearSpot 2.0.0.0 R1512 i R1786 z firmware 1.9.9.4 pozwalają zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla różnych żądań. Atakujący mogą wykonywać dowolne polecenia, włączać zdalne zarządzanie, aktywować usługę TELNET oraz pobierać dowolne pliki.

Funkcja aun_incoming w pliku net/econet/af_econet.c w jądrze Linux przed wersją 2.6.37-rc6, przy włączonym Econet, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) poprzez wysłanie pakietu Acorn Universal Networking (AUN) przez UDP.

W kontrolce ActiveX w pliku ienipp.ocx w Novell iPrint Client 5.52 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody GetDriverSettings2, dostępnej przez metodę GetDriverSettings.

Podatność na wstrzykiwanie SQL w pliku profil.php w skrypcie gry Mafya umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Oto Galeri Sistemi 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'arac' w carsdetail.asp oraz 'marka' w twohandscars.asp.