CVE Vulnerability Catalog

Przepełnienie całkowite w funkcji głównej w pliku util/lpci_main.c w Csound przed wersją 5.17.2, podczas konwersji pliku, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji pv_import w pliku util/pv_import.c w Csound 5.16.6, podczas konwersji pliku, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2014-1471 występuje luka typu SQL injection w funkcji StateGetStatesByType w pliku Kernel/System/State.pm w systemie Open Ticket Request System (OTRS) w wersjach 3.1.x przed 3.1.19, 3.2.x przed 3.2.14 oraz 3.3.x przed 3.3.4. Luka ta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie linki związane z wyszukiwaniem zgłoszeń.

Router TRENDnet TEW-812DRU pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych parametrach konfiguracyjnych. W szczególności, podatność dotyczy m.in. prefiksu sieci WAN, portu zdalnego oraz danych logowania PPTP i L2TP.

Usługa TELNET na routerze ZTE ZXV10 W300 w wersji 2.1.0 zawiera twardo zakodowane hasło kończące się na 'airocon' dla konta administratora. Umożliwia to zdalnym atakującym uzyskanie dostępu administracyjnego, wykorzystując znajomość znaków adresu MAC obecnych na początku hasła.

Podatność CVE-2013-7183 dotyczy routerów Seowon Intech SWC-9100, gdzie zdalni atakujący mogą wywołać awarię usługi (restart) za pomocą akcji default_reboot lub zresetować wszystkie wartości konfiguracyjne za pomocą akcji factory_default.

Funkcjonalność ping w cgi-bin/diagnostic.cgi na routerach Seowon Intech SWC-9100 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze ping_ipaddr.

Oprogramowanie układowe na terminalach satelitarnych GateHouse, Harris BGAN, Hughes Network Systems, Inmarsat, Japan Radio oraz Thuraya IP nie wymaga uwierzytelnienia dla sesji na porcie TCP 1827. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone operacje protokołu.

Oprogramowanie układowe na terminalach satelitarnych GateHouse, Harris BGAN RF-7800B-VU204 i BGAN RF-7800B-DU204, Hughes Network Systems 9201, 9450 i 9502, Inmarsat, Japan Radio JUE-250 i JUE-500 oraz Thuraya IP zawiera twardo zakodowane dane logowania. To ułatwia atakującym uzyskanie dostępu do systemu za pomocą nieokreślonych wektorów.

Podatność w urządzeniach Lexmark X94x, X85x, X644, X646, X642, W840, T64x, X64xef, C935dn, C920, C78x, X78x, C77x, X772, C53x, C52x, 25xxN, N4000, N4050e, N70xxe, E450, E350 i E250 przed określonymi wersjami oprogramowania umożliwia zdalnym atakującym usunięcie hasła administracyjnego chroniącego dostęp do ustawień. Wykorzystanie parametru vac.255.GENPASSWORD pozwala na obejście zabezpieczeń.

W sterowniku kamery MSM dla jądra Linux 3.x występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących do uzyskania uprawnień. Problemy te są związane z wywołaniami ioctl VIDIOC_MSM_VPE_DEQUEUE_STREAM_BUFF_INFO oraz VIDIOC_MSM_CPP_DEQUEUE_STREAM_BUFF_INFO.

Nieokreślona podatność w kontrolce ActiveX vsflex8l w IBM SPSS SamplePower 3.0.1 przed FP1 IF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości ComboList.

Przepełnienie bufora w pliku client/mysql.cc w Oracle MySQL i MariaDB przed wersją 5.5.35 umożliwia zdalnym serwerom baz danych spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg wersji serwera.

Podatność typu SQL injection w Tableau Server w wersjach 8.0.x przed 8.0.7 oraz 8.1.x przed 8.1.2 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Istnieje możliwość wykorzystania tej podatności przez zdalnych atakujących, jeśli użytkownik gościnny jest włączony.

Przepełnienie bufora w module gldll32.dll w EPS Viewer 3.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EPS.

Toolkit CoDeSys Runtime firmy Smart Software Solutions (3S) w wersjach przed 2.4.7.44 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez dereferencję wskaźnika NULL, co prowadzi do zablokowania aplikacji.

Przepełnienie bufora w metodzie IconCreate w kontrolce ActiveX wtyczki DaumGame w wersjach 1.1.0.4 i 1.1.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu. Wykorzystanie tej podatności miało miejsce w styczniu 2014 roku.

Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-0606, CVE-2013-0612, CVE-2013-0615, CVE-2013-0617 oraz CVE-2013-0621.

Wielokrotne podatności na wstrzykiwanie SQL w pliku saveSettings.php w APM WebGUI oraz AVR WebGUI w produktach F5 BIG-IP i WebAccelerator. Umożliwiają one zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr defaultQuery.

Pakiet AutoUpdate przed wersją 6.4 dla IBM Security QRadar SIEM 7.2 MR1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń konsolowych poprzez przejęcie kontroli nad serwerem.