CVE Vulnerability Catalog

AscoServer.exe w serwerze Siemens SiPass zintegrowanym MP2.6 i wcześniejszych wersjach nieprawidłowo obsługuje wiadomości IOCP RPC otrzymywane przez sieć Ethernet. To pozwala zdalnym atakującym na zapis danych w dowolnej lokalizacji pamięci i wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wiadomości.

rifsrvd.exe w usłudze Remote Interface Service w GE Intelligent Platforms Proficy Real-Time Information Portal w wersjach od 2.6 do 3.5 SP1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria usługi) lub potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe.

rifsrvd.exe w usłudze Remote Interface Service w GE Intelligent Platforms Proficy Real-Time Information Portal w wersjach od 2.6 do 3.5 SP1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria usługi) lub potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe.

rifsrvd.exe w usłudze Remote Interface Service w GE Intelligent Platforms Proficy Real-Time Information Portal w wersjach od 2.6 do 3.5 SP1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria usługi) lub potencjalne wykonanie dowolnego kodu poprzez długie dane wejściowe.

Nieokreślona podatność w pliku admin/sources/base/core.php w Invision Power Board (IPB) w wersjach 3.1.x do 3.3.x może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność typu double free w funkcji get_chunk_header w module demux/ty.c w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.9.0 do 1.1.12 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik TiVo (TY).

Silnik inspekcji DCERPC w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania jest podatny na ataki. Zdalni napastnicy mogą spowodować awarię usługi (przeładowanie urządzenia) poprzez wysłanie spreparowanego pakietu DCERPC.

Silnik inspekcji DCERPC w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w przełącznikach Cisco Catalyst 6500, z oprogramowaniem przed wersją 8.3(2.25), 8.4(2.5) i 8.5(1.13), a także w module usług zapory (FWSM) 4.1 przed wersją 4.1(7), pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet DCERPC.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz w module usług ASA (ASASM) w przełącznikach Cisco Catalyst 6500 występuje przepełnienie bufora na stosie w silniku inspekcji DCERPC. Wersje oprogramowania przed 8.3(2.34), 8.4(4.4), 8.5(1.13) oraz 8.6(1.3) są podatne na ataki, które mogą umożliwić zdalnym napastnikom wykonanie dowolnego kodu poprzez spreparowany pakiet DCERPC.

Silnik inspekcji SIP w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania jest podatny na atak. Zdalni napastnicy mogą spowodować awarię usługi (przeładowanie urządzenia) poprzez wysłanie spreparowanego pakietu SIP media-update.

Funkcjonalność AAA w implementacjach IPv4 SSL VPN na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.2 przed 8.2(5.30) i 8.3 przed 8.3(2.34) pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną odpowiedź uwierzytelniającą.

Serwer DHCP na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania nieprawidłowo przydziela pamięć dla pakietów DHCP. To może umożliwić zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia) poprzez wysłanie serii spreparowanych pakietów IPv4.

Citrix Cloud.com CloudStack oraz wczesne wersje Apache CloudStack umożliwiają zdalnym atakującym wykonywanie dowolnych wywołań API poprzez wykorzystanie konta użytkownika systemowego, co zostało zademonstrowane przez wywołania API do usuwania maszyn wirtualnych.

Podatność na wstrzykiwanie SQL w mnoGoSearch przed wersją 3.3.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę hosta w hiperlinku.

Podatność na wstrzykiwanie SQL w pliku user.php w Social Network Community 2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userId.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji selectUserIdByLoginPass w pliku LoginModel.php w Seotoaster 1.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w sys/login/index lub (2) memberLoginName w sys/login/member.

Podatność SQL injection w pliku quickstart/profile/index.php w module Forum w appRain CMF 0.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację PATH_INFO.

W usłudze Syslog (nssyslogd.exe) w Enterasys Network Management Suite (NMS) przed wersją 4.1.0.80 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość z długim polem PRIO na port UDP 514.

Podatność na wstrzykiwanie SQL w wtyczce Sentinel 1.0.0 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w pliku rub2_w.php w PHP Flirt-Projekt 4.8 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rub.