Katalog podatności CVE

Przepełnienie bufora w OpenSAML przed wersją 1.1.3 oraz w XMLTooling przed wersją 1.2.2, wykorzystywane w oprogramowaniu Internet2 Shibboleth Service Provider, pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany zakodowany URL.

Oprogramowanie Shibboleth Service Provider w wersjach 1.3.x przed 1.3.3 oraz 2.x przed 2.2.1, przy użyciu walidacji zaufania PKIX, nieprawidłowo obsługuje znak '\0' w polach subject lub subjectAltName certyfikatu. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolne serwery SSL za pomocą spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

OpenSAML 2.x przed wersją 2.2.1 oraz XMLTooling 1.x przed wersją 1.2.1, używane przez Internet2 Shibboleth Service Provider 2.x przed wersją 2.2.1, nie przestrzegają atrybutu Use elementu KeyDescriptor. To pozwala zdalnym atakującym na użycie certyfikatu zarówno do podpisywania, jak i szyfrowania, gdy jest on przeznaczony tylko do jednego celu.

IBM DB2 w wersji 9.1 przed FP8 nie wymaga uprawnienia SETSESSIONUSER dla polecenia SET SESSION AUTHORIZATION, co może prowadzić do nieokreślonych skutków. Istnieją wektory ataku zdalnego.

IBM DB2 w wersjach 8 przed FP18, 9.1 przed FP8, 9.5 przed FP4 oraz 9.7 przed FP2 nie usuwa oczekiwanych funkcji tabeli po utracie uprawnień przez ich definitorów, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Google Chrome (prawdopodobnie w wersji 3.0.195.21 i wcześniejszych) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Common Name (CN) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Apple Safari na Mac OS X (prawdopodobnie przed wersją 4.0.3) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu CN (Common Name) certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Nieokreślona podatność w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 5.1.3 do 5.2.6 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu SQL injection w komponencie MyRemote Video Gallery (com_mytube) w wersji 1.0 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji videos w pliku index.php.

Podatność na wstrzykiwanie SQL w komponencie Fastball (com_fastball) w wersjach 1.1.0 do 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr league w pliku index.php.

Podatność SQL injection w komponencie JoomlaFacebook (com_facebook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji studenckiej do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.asp w MaxWebPortal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) FORUM_ID lub (2) CAT_ID. Może to pokrywać się z CVE-2005-1417.

Podatność SQL injection w komponencie Tupinambis (com_tupinambis) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr proyecto w akcji verproyecto w pliku index.php.

Nieokreślona podatność w narzędziu konfiguracyjnym clsetup w Sun Solaris Cluster 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Podatność w Cisco IOS od wersji 12.0 do 12.4, związana z włączonymi tunelami opartymi na IP oraz funkcją Cisco Express Forwarding, umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez wysyłanie źle sformatowanych pakietów.

Nieokreślona podatność w Cisco IOS 12.2 i 12.4, związana z włączonymi sesjami SSLVPN, sesjami SSH lub szyfrowanymi nonce'ami IKE, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany szyfrowany pakiet.

Nieokreślona podatność w Cisco IOS od wersji 12.2 do 12.4, gdy włączona jest funkcja Cisco Unified Border Element, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SIP.

Nieokreślona podatność w Cisco IOS 12.2XNA, 12.2XNB, 12.2XNC, 12.2XND, 12.4MD, 12.4T, 12.4XZ i 12.4YA pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki NTPv4.

Nieokreślona podatność w Cisco IOS w wersjach od 12.2 do 12.4, gdy uwierzytelnianie oparte na certyfikatach jest włączone dla IKE, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie SA fazy 1) poprzez odpowiednio skonstruowane żądania.

Nieokreślona podatność w Cisco IOS 12.2XNA, 12.2XNB, 12.2XNC, 12.2XND, 12.4T, 12.4XZ i 12.4YA, gdy włączona jest inspekcja SIP w zaporze opartej na strefach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu SIP.