Katalog podatności CVE

Microsoft Silverlight 3 w wersjach przed 3.0.50611.0 na Windows oraz przed 3.0.41130.0 na Mac OS X nieprawidłowo obsługuje wskaźniki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria frameworka) poprzez spreparowaną stronę internetową.

Pakiet base-files przed wersją 5.0.0ubuntu7.1 na Ubuntu 9.10 oraz przed wersją 5.0.0ubuntu20.10.04.2 na Ubuntu 10.04 LTS, dostarczany na netbookach Dell Latitude 2110, nie wymaga uwierzytelnienia do instalacji pakietów. To umożliwia zdalnym serwerom archiwum oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 na kontrolerach serii 4404 nieprawidłowo implementuje stan WEBAUTH_REQD, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez ruch WLAN.

Funkcjonalność mostu roboczego (WGB) w rozwiązaniu Cisco Unified Wireless Network (UWN) w wersjach 7.x przed 7.0.98.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwanie połączenia) poprzez wysyłanie serii sfałszowanych ramek EAPoL-Logoff. Jest to związane z atakiem 'EAPoL logoff', znanym również jako Bug ID CSCte43374.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 umożliwia zdalnym atakującym odkrycie hasła grupy poprzez serię zapytań SNMP, co zostało udowodnione przez wykonanie SNMP walk.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez pingowanie wirtualnego interfejsu. Jest to związane z błędem o identyfikatorze CSCte55370.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 na kontrolerach serii 5508 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie pbuf i awaria urządzenia) poprzez fragmentowany ruch.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 na kontrolerach serii 5508 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyciek bufora i awaria urządzenia) poprzez żądania ARP, które wywołują burzę ARP.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 nie stosuje odpowiedniego algorytmu skrótu dla certyfikatu samopodpisanego, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie kolizji.

Rozwiązanie Cisco Unified Wireless Network (UWN) w wersji 7.x przed 7.0.98.0 nieprawidłowo implementuje protokoły TLS i SSL, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

W kontrolerze Cisco Unified Wireless Network (UWN) w wersjach 7.x do 7.0.98.0 występują domyślne ustawienia SNMP, które obejmują publiczną społeczność tylko do odczytu oraz prywatną społeczność do odczytu i zapisu. Dodatkowo, domyślne wartości dla użytkownika SNMP v3 oraz haseł uwierzytelniających i prywatności ułatwiają zdalnym atakującym uzyskanie dostępu.

Nieokreślona podatność w module usług zapory Cisco (FWSM) z oprogramowaniem 3.2 przed 3.2(17.2), 4.0 przed 4.0(11.1) oraz 4.1 przed 4.1(1.2) dla przełączników serii Catalyst 6500 i routerów serii 7600, gdy włączony jest tryb wielomodułowy, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego ruchu (1) Telnet, (2) SSH lub (3) ASDM przez TCP.

Nieokreślona podatność w funkcji inspekcji SunRPC w module usług zapory Cisco (FWSM) w wersjach oprogramowania przed 3.1(17.2), 3.2(16.1), 4.0(10.1) i 4.1(1.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SunRPC.

Nieokreślona podatność w funkcji inspekcji SunRPC w module usług zapory Cisco (FWSM) w wersjach oprogramowania 3.1 przed 3.1(17.2), 3.2 przed 3.2(16.1), 4.0 przed 4.0(10.1) oraz 4.1 przed 4.1(1.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SunRPC.

Nieokreślona podatność w funkcji inspekcji SunRPC w module usług zapory Cisco (FWSM) w wersjach oprogramowania 3.1 przed 3.1(17.2), 3.2 przed 3.2(16.1), 4.0 przed 4.0(10.1) oraz 4.1 przed 4.1(1.1) dla przełączników serii Catalyst 6500 i routerów serii 7600 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SunRPC.

Nieokreślona podatność w implementacji IKE na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną wiadomość IKE.

Nieokreślona podatność w funkcji inspekcji SIP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.0 przed 8.0(5.17), 8.1 przed 8.1(2.45) oraz 8.2 przed 8.2(2.13) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów SIP.

Nieokreślona podatność w implementacji protokołu TLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sekwencję spreparowanych pakietów TLS. Dotyczy to wersji oprogramowania przed 7.2(5), 8.0(5.15), 8.1(2.44), 8.2(2.17) oraz 8.3(1.6).

Nieokreślona podatność w implementacji protokołu TLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie sekwencji spreparowanych pakietów TLS.

Nieokreślona podatność w przełącznikach HP ProCurve 2626 i 2650 przed wersją H.10.80 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych oraz wywołanie odmowy usługi za pomocą nieznanych wektorów.