CVE Vulnerability Catalog

Strona wsparcia ADS/NT na serwerze NAS Thecus N8800 z firmware 5.03.01 pozwala zdalnym atakującym na odkrycie danych logowania administratora poprzez odczytanie treści tej strony w postaci niezaszyfrowanej.

Serwer NAS Thecus N8800 z oprogramowaniem układowym 5.03.01 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez akcję get_userid z metaznakami powłoki w parametrze nazwy użytkownika.

Funkcja parseRTSPRequestString w Live Networks Live555 Streaming Media 2013.11.26, używana w odtwarzaczu VLC Media Player, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez umieszczenie znaku spacji na początku wiadomości RTSP, co prowadzi do niedoboru całkowitego, nieskończonej pętli i przepełnienia bufora.

Funkcja parseRTSPRequestString w Live Networks Live555 Streaming Media w wersjach od 2011.08.13 do 2013.11.25, używana w odtwarzaczu multimedialnym VideoLAN VLC, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez umieszczenie znaku (1) spacji lub (2) tabulacji na początku wiadomości RTSP, co prowadzi do niedoboru całkowitego, nieskończonej pętli i przepełnienia bufora.

Adobe Digital Editions w wersji 2.0.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą nieokreślonych wektorów.

Moduł SIP w serwerze Cisco TelePresence Video Communication Server (VCS) przed wersją 8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu) poprzez spreparowaną wiadomość SDP.

Demon zbierania statusu systemu (SSCD) w systemach Cisco TelePresence umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez spreparowaną wiadomość XML-RPC. Dotyczy to wersji przed 1.10.2(42) oraz 6.0.4(11).

Cisco TelePresence ISDN Gateway w wersjach oprogramowania przed 2.2(1.92) jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi (przerwa w połączeniach D-channel) poprzez spreparowaną wiadomość STATUS Q.931.

W systemie zarządzania studentami Command School w wersji 1.06.01 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edytowania. Dotyczy to różnych plików administracyjnych, takich jak admin_school_names.php, admin_subjects.php i innych.

W routerach ASUS RT-N56U i RT-AC66U z firmware 3.0.0.4.374_979 występuje wiele przepełnień bufora w pliku web.c w httpd. Atakujący zdalnie mogą wykonać dowolny kod poprzez parametry (1) apps_name lub (2) apps_flag w APP_Installation.asp.

Nieokreślona podatność w sterowniku graficznym NVIDIA w wersjach 331, 325, 319, 310 i 304 umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu do GPU i uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w sterowniku graficznym NVIDIA w wersjach 331, 325, 319, 310 i 304, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5987.

Podatność związana z niecytowaną ścieżką wyszukiwania w systemie Windows w usłudze SPICE, używanej w Red Hat Enterprise Virtualization (RHEV) 3.2, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację w nieokreślonym folderze.

Podatność związana z niecytowaną ścieżką wyszukiwania w systemie Windows w Red Hat Enterprise Virtualization (RHEV) 3 i 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji w nieokreślonym folderze.

W podatności CVE-2013-1361 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu Lenovo Thinkpad Bluetooth z wersją Enhanced Data Rate 6.4.0.2900 i wcześniejszymi. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku DLL znajdującego się w tym samym folderze co przetwarzany plik przez Lenovo Bluetooth.

Nieokreślona podatność w IBM Java SDK 7 przed SR4-FP1, 6 przed SR13-FP1, 5.0 przed SR16-FP1 oraz 1.4.2 przed SR13-FP16, związana z bibliotekami klasowymi, ma nieznany wpływ i wektory ataku.

W podatności CVE-2013-7219 występuje luka typu SQL injection w pliku vote.php komponentu 2Glux Sexy Polling (com_sexypolling) przed wersją 1.0.9 dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr answer_id[].

Podatność typu SQL injection w pliku reports/calldiary.php w Hornbill Supportworks ITSM w wersjach od 1.0.0 do 3.4.14 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr callref.

Wielokrotne podatności na wstrzykiwanie SQL w Cubic CMS w wersjach 5.1.1, 5.1.2 i 5.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) resource_id lub (2) version_id w recursos/agent.php oraz (3) login lub (4) pass w login.usuario.

W skrypcie koszyka zakupowego UAEPD występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id lub (2) p_id w pliku products.php oraz parametr (3) id w plikach page.php lub (4) news.php.