Katalog podatności CVE

Nieokreślona podatność w implementacji protokołu TLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie sekwencji spreparowanych pakietów TLS.

Nieokreślona podatność w funkcji inspekcji SunRPC na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP SunRPC.

Nieokreślona podatność w funkcji inspekcji SunRPC na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów UDP SunRPC. Dotyczy to wersji oprogramowania przed 7.2(5), 8.0(5.19), 8.1(2.47) oraz 8.2(2).

Nieokreślona podatność w funkcji inspekcji SunRPC na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz Cisco PIX Security Appliances serii 500 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP SunRPC.

W interfejsie IConfigurationAccess w kontrolce ActiveX ConfigurationAccessComponent w Wonderware Application Server przed wersją 3.1 SP2 P01 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez pierwszy argument metody UnsubscribeData.

Przepełnienie całkowitej liczby w CoolType.dll w Adobe Reader 8.2.3 i 9.3.3 oraz Acrobat 9.3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez font TrueType z dużą wartością maxCompositePoints w tabeli Maximum Profile (maxp).

W programie webappmon.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość OvJavaLocale w ciasteczku.

Podatność typu use-after-free w pliku kbx/keybox-blob.c w GPGSM w GnuPG 2.x do wersji 2.0.16 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat z dużą liczbą alternatywnych nazw podmiotów, który nie jest prawidłowo obsługiwany podczas operacji realloc przy imporcie certyfikatu lub weryfikacji jego podpisu.

Podatność SQL injection w AV Scripts AV Arcade 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczko ava_code na 'stronie głównej', związane z index.php oraz zadaniem logowania.

Przepełnienie bufora w kontrolce ActiveX BarCodeWiz BarCode 3.29 (BarcodeWiz.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody LoadProperties.

W kontrolce ActiveX SigPlus Pro 3.74 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w metodzie LCDWriteString, gdy ósmy argument (HexString) jest zbyt długi.

BarnOwl w wersjach przed 1.6.2 nie sprawdza kodu zwrotnego z wywołań funkcji ZPending i ZReceiveNotice w libzephyr, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

W pliku loaders/load_it.c w libmikmod, prawdopodobnie w wersji 3.1.12, nieprawidłowo uwzględniono większy rozmiar name##env w porównaniu do name##tick i name##node. To pozwala zdalnym atakującym na wywołanie nadmiaru bufora oraz potencjalnie na inne nieokreślone skutki za pomocą spreparowanego pliku Impulse Tracker.

Demon FTP w Wind River VxWorks nie zamyka połączenia TCP po określonej liczbie nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Algorytm loginDefaultEncrypt w bibliotece loginLib w Wind River VxWorks przed wersją 6.9 nie obsługuje prawidłowo dużego zestawu różnych haseł, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję (1) telnet, (2) rlogin lub (3) FTP.

Funkcjonalność INCLUDE_SECURITY w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach wykorzystuje parametry LOGIN_USER_NAME i LOGIN_USER_PASSWORD do tworzenia hardcodowanych poświadczeń. Umożliwia to zdalnym atakującym uzyskanie dostępu przez sesję (1) telnet, (2) rlogin lub (3) FTP.

Usługa debugowania agenta docelowego WDB w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach, używana w serii A Rockwell Automation 1756-ENBT z oprogramowaniem układowym 3.2.6 i 3.6.1, pozwala zdalnym atakującym na odczyt lub modyfikację dowolnych lokalizacji pamięci, wykonywanie wywołań funkcji lub zarządzanie zadaniami poprzez żądania do portu UDP 17185.

Urządzenie EMC Celerra Network Attached Storage (NAS) akceptuje ruch sieciowy zewnętrzny do adresów IP przeznaczonych dla sieci intranetowej w urządzeniu, co umożliwia zdalnym atakującym odczyt, tworzenie lub modyfikowanie dowolnych plików w katalogu danych użytkownika za pomocą żądań NFS.

W libmikmod, prawdopodobnie w wersji 3.1.12, występuje kilka przepełnień bufora w sterownikach, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane próbki lub definicje instrumentów w pliku Impulse Tracker. Problemy te są związane z panpts, pitpts oraz IT_ProcessEnvelope.