CVE Vulnerability Catalog

W systemach Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w funkcji inspekcji H.323 w zaporze strefowej. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanego ruchu H.323.

W silniku inspekcji HTTP w zaporze strefowej Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez odpowiednio skonstruowany ruch HTTP.

Implementacja SSHv2 w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.1, 15.2 oraz IOS XE 2.3.x do 2.6.x i 3.1.xS do 3.4.xS przed wersją 3.4.2S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną nazwę użytkownika w próbie logowania SSH w odwrotnym kierunku.

Funkcja Smart Install w Cisco IOS w wersjach 12.2, 15.0, 15.1 i 15.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanej wiadomości Smart Install przez TCP.

W systemach Cisco IOS od wersji 12.2 do 12.4 oraz od 15.0 do 15.2, a także IOS XE od 2.1.x do 2.6.x i 3.1.xS przed 3.1.2S, 3.2.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, w przypadku włączonej autoryzacji AAA, zdalni uwierzytelnieni użytkownicy mogą obejść zamierzone ograniczenia dostępu i wykonywać polecenia przez sesję HTTP lub HTTPS.

W systemie Cisco IOS w wersjach 12.4, 15.0 i 15.1 występuje wyciek pamięci w funkcji NAT, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety SIP wymagające translacji. Problem ten jest związany z podatnością na 'głodzenie pamięci', znaną jako Bug ID CSCti35326.

Implementacja protokołu Multicast Source Discovery Protocol (MSDP) w systemie Cisco IOS w wersjach 12.0, 12.2 do 12.4 oraz 15.0 do 15.2, a także w IOS XE w wersjach 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.1S oraz 3.1.xSG i 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez zakapsułkowane dane IGMP w pakiecie MSDP.

Implementacja IKEv1 w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.2, a także w IOS XE w wersjach od 2.1.x do 2.6.x i 3.1.xS do 3.4.xS przed 3.4.2S, 3.5.xS przed 3.5.1S oraz 3.2.xSG przed 3.2.2SG, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie pakietów IKE UDP przez IPv4 lub IPv6.

Klasa NetStream w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed 11.2.202.228 na systemach Windows, Mac OS X i Linux, a także w wersjach Flash Player przed 10.3.183.18 i 11.x przed 11.2.202.223 na Solaris oraz przed 11.1.111.8 na Android 2.x i 3.x, a także AIR przed 3.2.0.2070, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Nieokreślony kontroler ActiveX w Adobe Flash Player przed wersją 10.3.183.18 oraz 11.x przed wersją 11.2.202.228, a także AIR przed wersją 3.2.0.2070 na systemie Windows, nie przeprowadza prawidłowej weryfikacji domeny bezpieczeństwa URL. To umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.

Klient poczty @Mail w AtMail Open-Source przed wersją 1.05 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik e-mail z rozszerzeniem wykonywalnym, co prowadzi do utworzenia pliku wykonywalnego w katalogu tmp/.

Google Chrome w wersji 17.0.963.66 i wcześniejszych umożliwia zdalnym atakującym obejście mechanizmu ochrony sandboxa poprzez wykorzystanie dostępu do procesu działającego w sandboxie. Zademonstrowano to przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2012.

Podatność typu use-after-free w Google Chrome 17.0.963.66 i wcześniejszych wersjach umożliwia zdalnym atakującym obejście mechanizmów ochrony DEP i ASLR oraz wykonanie dowolnego kodu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2012.

Błąd związany z podpisem liczby całkowitej w funkcji png_inflate w pliku pngrutil.c w libpng przed wersją 1.4.10beta01, używanym w Google Chrome przed wersją 17.0.963.83 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku PNG.

Biblioteka taśmowa Quantum Scalar i500, z firmware przed wersją i7.0.3, a także biblioteka taśmowa Dell ML6000 i IBM TS3310 z odpowiednimi starszymi wersjami firmware, używa domyślnych haseł dla nieokreślonych kont użytkowników. To ułatwia zdalnym atakującym uzyskanie dostępu przez nieznane wektory.

AjaXplorer w wersjach 3.2.x przed 3.2.5 oraz 4.0.x przed 4.0.4 nieprawidłowo wykonuje uwierzytelnianie za pomocą ciasteczek, co pozwala zdalnym atakującym uzyskać dostęp do logowania, wykorzystując znajomość hasha hasła.

Wielokrotne podatności na przejście do katalogu w funkcji Get Template w AjaXplorer 3.2.x przed wersją 3.2.5 oraz 4.0.x przed wersją 4.0.4 pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrach pluginName lub pluginPath w akcji get_template.

W InspIRCd 2.0.5 występuje przepełnienie bufora oparte na stercie w pliku dns.cpp, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zapytanie DNS wykorzystujące kompresję.

IBM DB2 9.5 używa globalnie zapisywalnych uprawnień dla pliku nodes.reg, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Nieokreślona podatność w IBM Tivoli Monitoring Agent (ITMA), używanym w IBM DB2 9.5 przed FP9 na systemach UNIX, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.