CVE Vulnerability Catalog

Komponent CallServer w oprogramowaniu Cisco Unified Customer Voice Portal (CVP) przed wersją 9.0.1 ES 11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwa w akceptacji połączeń) poprzez wysyłanie źle sformatowanych wiadomości SIP INVITE.

Invensys Wonderware Information Server (WIS) w wersjach 4.0 SP1SP1, 4.5- Portal oraz 5.0- Portal umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi (zużycie CPU i pamięci) poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Invensys Wonderware Information Server (WIS) w wersjach 4.0 SP1SP1, 4.5- Portal oraz 5.0- Portal nie ogranicza wartości rozmiaru i ilości, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność typu SQL injection w Invensys Wonderware Information Server (WIS) w wersjach 4.0 SP1SP1, 4.5- Portal oraz 5.0- Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w urządzeniach IBM WebSphere DataPower XC10 Appliance w wersjach 2.0 i 2.1 do 2.1 FP3 umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie działań administracyjnych za pomocą nieznanych wektorów.

W komponencie Performance w GroundWork Monitor Enterprise 6.7.0, plik cgi-bin/performance/perfchart.cgi nie ogranicza poprawnie zawartości XML, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie pliku .shtml i wykorzystanie funkcjonalności Server Side Includes (SSI).

Interfejs administracyjny aplikacji webowej Foundation w GroundWork Monitor Enterprise 6.7.0 wykorzystuje konto nagios jako właściciela plików zapisywalnych w katalogu /usr/local/groundwork, co pozwala atakującym na obejście zamierzonych ograniczeń systemu plików poprzez wykorzystanie dostępu do skryptu GroundWork.

GroundWork Monitor Enterprise w wersji 6.7.0 przeprowadza uwierzytelnianie na podstawie nagłówka HTTP Referer, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora lub dostęp do plików poprzez odpowiednio skonstruowany nagłówek.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Wykorzystanie tej podatności miało miejsce w maju 2013 roku.

Wielokrotne podatności związane z niecytowanymi ścieżkami wyszukiwania w systemie Windows w Novell ZENworks Desktop Management (ZDM) w wersjach od 7 do 7.1 mogą umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'programu' w folderze C:, związane z próbą uruchomienia (1) ZenRem32.exe lub (2) wm.exe.

W funkcji ERM_convert_to_correct_webpath w bibliotece ermapper_u.dll w ERDAS ER Viewer przed wersją 13.00.0001 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ścieżkę w pliku ERS.

Sterownik veth (wirtualny Ethernet) w jądrze Linux przed wersją 2.6.34 nie zarządza poprawnie skbs podczas przeciążenia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez wykorzystanie braku konsumpcji skb w połączeniu z błędem podwójnego zwolnienia.

Klient EMC Avamar przed wersją 6.1.101-89 nie weryfikuje, czy nazwa hosta serwera odpowiada nazwie domeny w polu Common Name (CN) lub subjectAltName certyfikatu X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL za pomocą dowolnego ważnego certyfikatu.

Proces nsrpush w kliencie EMC NetWorker przed wersją 7.6.5.3 oraz 8.x przed wersją 8.0.1.4 ustawia słabe uprawnienia dla nieokreślonych plików, co umożliwia lokalnym użytkownikom uzyskanie przywilejów za pomocą nieznanych wektorów.

W kliencie Novell iPrint przed wersją 5.90 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja nfsrvd_readdir w nowym serwerze NFS w systemie FreeBSD od wersji 8.0 do 9.1-RELEASE-p3 nie weryfikuje, czy żądanie READDIR dotyczy węzła katalogu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu, podając zwykły plik zamiast katalogu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-10 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

VMware vCenter Server Appliance (vCSA) w wersji 5.1 przed aktualizacją 1 pozwala zdalnym uwierzytelnionym użytkownikom na tworzenie lub nadpisywanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu lub spowodować odmowę usługi, wykorzystując dostęp do interfejsu webowego Virtual Appliance Management Interface (VAMI).

VMware vCenter Server Appliance (vCSA) w wersji 5.1 przed aktualizacją 1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów z uprawnieniami roota, wykorzystując dostęp do interfejsu zarządzania maszyną wirtualną (VAMI).

Galil RIO-47100 Pocket PLC umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez sesję zawierającą 'powtarzające się żądania'.