CVE Vulnerability Catalog

W Nagios Core przed wersją 3.4.4 oraz w Icinga 1.6.x przed 1.6.2, 1.7.x przed 1.7.4 i 1.8.x przed 1.8.4 występują wielokrotne przepełnienia bufora na stosie w funkcji get_history w pliku history.cgi. Atakujący zdalnie mogą wykorzystać długie zmienne host_name lub svc_description do wykonania dowolnego kodu.

W podatności CVE-2013-0929 występuje luka w formacie ciągu w funkcji _vsnsprintf w rrobotd.exe w Menedżerze Urządzeń w EMC AlphaStor 4.0 przed wersją 800. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu.

Procesor poleceń NetWorker w rrobotd.exe w Menedżerze Urządzeń w EMC AlphaStor 4.0 przed wersją 800 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą operacji DCP 'uruchom polecenie'.

EMC Avamar Client w wersjach 4.x, 5.x i 6.x na systemach HP-UX oraz Mac OS X, a także wtyczka EMC Avamar dla Oracle, używa uprawnień do zapisu dla wszystkich w katalogach pamięci podręcznej, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślony atak symlink.

W systemie Schneider Electric Interactive Graphical SCADA System (IGSS) w wersji 10 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten można przeprowadzić poprzez wysłanie danych na port TCP 12397, które nie są zgodne z protokołem.

Klient w narzędziu Schneider Electric Software Update (SESU) w wersjach 1.0.x i 1.1.x nie weryfikuje, czy aktualizacje mają ważne źródło. To umożliwia atakującym typu man-in-the-middle podszywanie się pod aktualizacje i wykonywanie dowolnego kodu poprzez modyfikację strumienia danych na porcie TCP 80.

Podatność na przejście do katalogu w aplikacji Olive Toast Documents Pro File Viewer (wcześniej Files HD) przed wersją 1.11.1 dla iOS umożliwia zdalnym atakującym odczyt lub usunięcie plików poprzez wykorzystanie dostępu gościa.

Nieokreślona podatność w oprogramowaniu JustSystems Corporation ATOK 2006-2009 oraz usłudze ATOK w modelu abonamentowym, a także w Just Smile 4 z modułem ATOK Smile, umożliwia użytkownikom znajdującym się w bliskiej odległości ominięcie blokady ekranu i wykonywanie poleceń z uprawnieniami systemowymi poprzez nieznane wektory związane z 'uruchamianiem aplikacji zewnętrznych'.

Przepełnienie bufora w nsrindexd w EMC NetWorker w wersjach 7.5.x i 7.6.x przed 7.6.5 oraz 8.x przed 8.0.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane SunRPC.

Cisco Prime LAN Management Solution (LMS) w wersjach 4.1 do 4.2.2 na systemie Linux nieprawidłowo weryfikuje żądania uwierzytelnienia i autoryzacji w sesjach TCP, co umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez odpowiednio przygotowaną sesję.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.7.1 i 8.7.1.1 dla zapory chmurowej Cisco ASA 1000V pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wadliwy pakiet H.225 H.323 IPv4.

Nieokreślona podatność w komponencie Mobile Server w Oracle Database Mobile/Lite Server (dawniej Oracle Database Lite) w wersjach 10.3.0.3 i 11.1.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Mobile Server w Oracle Database Mobile/Lite Server (wcześniej Oracle Database Lite) w wersjach 10.3.0.3 i 11.1.0.0 pozwala zdalnym atakującym wpływać na poufność danych za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-0362 i CVE-2013-0363.

Nieokreślona podatność w komponencie Mobile Server w Oracle Database Mobile/Lite Server w wersjach 10.3.0.3 i 11.1.0.0 pozwala zdalnym atakującym wpływać na poufność danych za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-0362 i CVE-2013-0364.

Nieokreślona podatność w komponencie Mobile Server w Oracle Database Mobile/Lite Server (wcześniej Oracle Database Lite) w wersjach 10.3.0.3 i 11.1.0.0 pozwala zdalnym atakującym wpływać na poufność danych poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-0363 i CVE-2013-0364.

Nieokreślona podatność w komponencie Mobile Server w Oracle Database Mobile/Lite Server (wcześniej Oracle Database Lite) w wersjach 10.3.0.3 i 11.1.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie APM - Zarządzanie Wydajnością Aplikacji w Oracle Enterprise Manager Grid Control w wersjach 6.5, 11.1 oraz 12.1.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z Zarządzaniem Transakcjami Biznesowymi.

Nieokreślona podatność w komponencie Spatial w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do tworzenia sesji na wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 24.0.1312.52 na systemie Linux stosuje słabe uprawnienia dla segmentów pamięci współdzielonej, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 24.0.1312.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą kart rozszerzeń.