CVE Vulnerability Catalog

Przepełnienie bufora w implementacji SNMP w systemie Cisco NX-OS na urządzeniach Nexus 7000 oraz MDS 9000 przed wersją 5.2(5) i 6.1(1) umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie SNMP.

Wielokrotne przepełnienia bufora w implementacjach SNMP i License Manager w systemie Cisco NX-OS na urządzeniach Nexus 7000 oraz MDS 9000 przed wersją 5.2(5) i 6.1(1) umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie SNMP.

Wielokrotne przepełnienia bufora w implementacji protokołu Cisco Discovery Protocol (CDP) w systemie Cisco NX-OS na urządzeniach Nexus 7000, 5000, 5500, 4000, 3000, 1000V, MDS 9000 oraz Unified Computing System (UCS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane pakiety CDP. Dotyczy to wersji przed 5.2(4) i 6.x przed 6.1(1) dla Nexus 7000 oraz innych wymienionych urządzeń.

Lexmark Markvision Enterprise przed wersją 1.8 udostępnia interfejs diagnostyczny na porcie TCP 9789, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu, zmianę konfiguracji lub uzyskanie wrażliwych informacji o zarządzaniu flotą za pomocą nieokreślonych wektorów.

W NCSAddOn.dll wtyczki ERDAS APOLLO ECWP przed wersją 13.00.0001 dla przeglądarek Internet Explorer, Firefox i Chrome występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości.

Novell iManager 2.7 przed SP6 Patch 1 nie odświeża tokena po akcji wylogowania, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Komputery HP ElitePad 900 z BIOS-em F.0x przed aktualizacją F.01 Update 1.0.0.8 nie włączają funkcji Secure Boot, co pozwala lokalnym użytkownikom na ominięcie zamierzonych ograniczeń BIOS-u i uruchomienie niezamierzonych systemów operacyjnych.

Siemens SIMATIC S7-1200 PLC w wersjach 2.x i 3.x umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie spreparowanych pakietów do portu UDP 161 (port SNMP). Może to prowadzić do przejścia w tryb defektu oraz utraty kontroli.

Siemens SIMATIC S7-1200 PLC w wersjach 2.x i 3.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów do portu TCP 102 (znanego jako port ISO-TSAP).

BitZipper 2013 przed aktualizacją 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany archiwum ZIP.

Nieokreślona podatność w przeglądarce Opera przed wersją 12.15, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

W bibliotece ActUWzd.dll w wersji 1.0.0.1 komponentu Mitsubishi MX, zawartej w CitectFacilities 7.10 i CitectScada 7.10r1, występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długie ciągi, co zostało zademonstrowane przez długą wartość właściwości WzTitle w określonym kontrolerze ActiveX.

Podatność typu SQL injection w Cisco Network Admission Control (NAC) Manager przed wersją 4.8.3.1 oraz 4.9.x przed wersją 4.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Karta DSP w urządzeniach Cisco TelePresence MCU 4500 i 4501 przed wersją 4.3(2.30), TelePresence MCU MSE 8510 przed wersją 4.3(2.30) oraz TelePresence Server przed wersją 2.3(1.55) nieprawidłowo waliduje dane H.264. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety RTP w sesji SIP lub H.323.

Kamera Arecont Vision AV1355DN MegaDome umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwa w rejestracji wideo) poprzez wysłanie pakietu do portu UDP 69.

W podatności CVE-2013-0133 występuje niezaufana ścieżka wyszukiwania w /usr/local/psa/admin/sbin/wrapper w Parallels Plesk Panel 11.0.9, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowaną zmienną środowiskową PATH.

W PHP Address Book w wersji 8.2.5 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach edit.php lub import.php.

Przepełnienie bufora w LogReceiver.exe w Rockwell Automation RSLinx Enterprise pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku nieprawidłowego przetwarzania pakietów UDP o nieodpowiedniej długości.

Przepełnienie całkowite w RNADiagnostics.dll w platformie Rockwell Automation FactoryTalk Services (FTSP) umożliwia zdalnym atakującym spowodowanie awarii usługi lub zablokowanie demona RNADiagReceiver.exe poprzez wysłanie danych UDP z dużą wartością całkowitą.

Błąd związany z podpisywaniem liczb całkowitych w RNADiagnostics.dll w platformie Rockwell Automation FactoryTalk Services Platform (FTSP) umożliwia zdalnym atakującym spowodowanie awarii usługi lub zawieszenia demona RNADiagReceiver.exe poprzez wysłanie danych UDP z ujemną wartością całkowitą.