CVE Vulnerability Catalog

W wersjach Juniper Junos 12.1X44 przed 12.1.X44-D20 oraz 12.1X45 przed 12.1X45-D15, przy włączonej opcji no-validate, występuje problem z obsługą błędów walidacji konfiguracji podczas fazy zatwierdzania konfiguracji w trakcie uruchamiania. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji valid_user_field w pliku journal/journald-native.c w systemd umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość pola danych dziennika, co prowadzi do przepełnienia bufora w stercie.

Klasa DiskFileItem w Apache Commons FileUpload, używana w Red Hat JBoss BRMS 5.3.1, JBoss Portal 4.3 CP07, 5.2.2 i 6.0.0 oraz Red Hat JBoss Web Server 1.0.2, umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wprowadzenie bajtu NULL w nazwie pliku w zserializowanej instancji.

Domyślna konfiguracja nginx, prawdopodobnie w wersji 1.3.13 i wcześniejszych, ustawia uprawnienia do plików (1) access.log i (2) error.log jako ogólnodostępne. To pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji poprzez odczyt tych plików.

Mikrokernel zarządzania ruchem (TMM) w produktach F5 BIG-IP może zmienić stan połączenia TCP na ESTABLISHED przed otrzymaniem pakietu ACK. To może umożliwić zdalnym atakującym wywołanie odmowy usługi poprzez nieokreślone wektory.

Nieokreślona podatność w module Statutory Reporting for Insurance (FS_SR) w systemie SAP ERP Central Component (ECC) umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związana z podatnością na wstrzykiwanie kodu.

VLC Media Player w wersji 2.0.8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w URL w pliku m3u.

Cisco IOS XR w wersjach od 3.8.1 do 4.2.0 nieprawidłowo przetwarza fragmentowane pakiety w komponentach procesora trasowania RP-A, RP-B, PRP i DRP-B. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w transmisji) za pomocą ruchu IPv4 lub IPv6.

Framework webowy w Cisco Identity Services Engine (ISE) w wersjach 1.0 i 1.1.0 przed 1.1.0.665-5, 1.1.1 przed 1.1.1.268-7, 1.1.2 przed 1.1.2.145-10, 1.1.3 przed 1.1.3.124-7, 1.1.4 przed 1.1.4.218-7 oraz 1.2 przed 1.2.0.899-2 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowaną sesję na porcie TCP 443.

EMC RSA Authentication Agent w wersji 7.1.x przed 7.1.2 dla Internet Information Services ma wadliwy projekt fail-open, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wywołanie awarii agenta.

Framework webowy na urządzeniach Cisco Web Security Appliance (WSA), Email Security Appliance (ESA) i Content Security Management Appliance (SMA) nie zarządza poprawnie stanem sesji HTTP i HTTPS. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria GUI zarządzania) poprzez wiele połączeń TCP.

Apple Keynote przed wersją 6.0 nieprawidłowo obsługuje interakcję między trybem prezentacji a implementacją blokady ekranu. Umożliwia to atakującym znajdującym się w bliskiej odległości uzyskanie dostępu do nieobserwowanego stanowiska roboczego, na którym włączono ten tryb podczas operacji uśpienia.

Sandbox aplikacji w systemie Apple Mac OS X przed wersją 10.9 pozwala atakującym na obejście zamierzonych ograniczeń sandboxu za pomocą spreparowanej aplikacji, która wykorzystuje interfejs LaunchServices do określenia argumentów procesu.

Jądro systemu Mac OS X przed wersją 10.9 nieprawidłowo określa długość wyjściową dla wywołań funkcji skrótu SHA-2, co umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu (panic) poprzez wywołanie operacji skrótu, co zostało zademonstrowane na połączeniu IPSec.

W podatności CVE-2013-5135 występuje luka w formacie ciągu w serwerze udostępniania ekranu w systemie Apple Mac OS X przed wersją 10.9 oraz w Apple Remote Desktop przed wersją 3.5.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika VNC.

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) przed wersją 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100, umożliwiająca zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w wtyczce Landing Pages w wersji 1.2.3 i wcześniejszych dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'post' w pliku index.php.

Konsola w urządzeniach IBM WebSphere DataPower XC10 w wersjach 2.1.0 i 2.5.0 nieprawidłowo przetwarza akcje wylogowania, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Urządzenia IBM WebSphere DataPower XC10 w wersji 2.5.0 nie wymagają uwierzytelnienia dla wszystkich działań administracyjnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Podatność CVE-2013-5970 dotyczy VMware ESXi w wersjach 4.0 do 5.0 oraz ESX w wersjach 4.0 do 4.1. Umożliwia zdalnym atakującym spowodowanie awarii usługi hostd-vmdb poprzez modyfikację ruchu zarządzającego.