CVE Vulnerability Catalog

Cisco Unity Connection w wersjach przed 7.1.5b(Su5), 8.0 i 8.5 przed 8.5.1(Su3) oraz 8.6 przed 8.6.2 jest podatny na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię usług poprzez wysłanie serii spreparowanych segmentów TCP.

Cisco Unity Connection przed wersją 7.1.3b(Su2) pozwala zdalnie uwierzytelnionym użytkownikom na zmianę hasła administratora, wykorzystując rolę Administratora Pomocy Technicznej. Jest to związane z błędem o identyfikatorze CSCtd45141.

Cisco Cius z oprogramowaniem przed wersją 9.2(1) SR2 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanego ruchu sieciowego, co może skutkować zawieszeniem lub awarią urządzenia.

Cisco TelePresence Video Communication Server w wersjach oprogramowania przed X7.0.1 jest podatny na zdalne ataki, które mogą prowadzić do awarii urządzenia poprzez specjalnie przygotowany pakiet SIP. Przykładem jest wiadomość SIP INVITE z urządzenia Tandberg.

Cisco TelePresence Video Communication Server w wersjach oprogramowania przed X7.0.1 jest podatny na atak, który może prowadzić do awarii urządzenia w wyniku wysłania źle sformatowanej wiadomości SIP. Problem ten jest znany jako Bug ID CSCtr20426.

Cisco Unified Communications Manager (CUCM) w wersjach 6.x i 7.x przed 7.1(5b)su5, 8.0 przed 8.0(3a)su3 oraz 8.5 i 8.6 przed 8.6(2a)su1, a także Cisco Business Edition 3000 w wersjach przed 8.6.3 oraz 5000 i 6000 przed 8.6(2a)su1, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną rejestrację SCCP.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 17.0.963.60 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

W urządzeniach Cisco SRP 520 oraz SRP 540 z nieaktualnym oprogramowaniem występuje podatność na atak typu directory traversal w aplikacji do przesyłania plików TFTP. Umożliwia to zdalnym, uwierzytelnionym użytkownikom przesyłanie oprogramowania do dowolnych katalogów.

Urządzenia Cisco SRP 520 z firmware przed wersją 1.1.26 oraz SRP 520W-U i 540 z firmware przed wersją 1.2.4 umożliwiają zdalnym atakującym zastąpienie pliku konfiguracyjnego poprzez żądanie przesłania do nieokreślonego adresu URL.

Interfejs webowy urządzeń Cisco SRP 520 z firmware przed wersją 1.1.26 oraz SRP 520W-U i 540 z firmware przed wersją 1.2.4 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co jest związane z podatnością na wstrzykiwanie poleceń.

W podatności CVE-2012-1210 występuje luka typu SQL injection w pliku pfile/file.php w Powie pFile w wersji 1.02, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Hancom Office 2010 SE 8.5.5 występuje wiele przepełnień całkowitych, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez użycie dużych wartości wymiarów w obrazach JPG lub PNG. Problem ten występuje w modułach filtrów obrazów JPG i PNG, co prowadzi do przepełnienia bufora w pamięci heap.

Wtyczka Relocate Upload dla WordPressa przed wersją 0.20 zawiera podatność na zdalne dołączanie plików w pliku relocate-upload.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abspath.

W module news/rss.php w LEPTON przed wersją 1.1.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr group_id.

Podatność na przejście katalogu w pliku account/preferences.php w LEPTON przed wersją 1.1.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Podatność na wstrzykiwanie SQL w systemie CMS CONTIMEX Impulsio umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Urządzenie UTC Fire & Security GE-MC100-NTP/GPS-ZB Master Clock wykorzystuje twardo zakodowane dane uwierzytelniające dla konta administracyjnego, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.

W podatności CVE-2012-0870 występuje przepełnienie bufora w stercie w pliku process.c w usłudze smbd w Samba 3.0, co dotyczy również usługi udostępniania plików na tablecie BlackBerry PlayBook przed wersją 2.0.0.7971. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod poprzez żądanie Batched (znane również jako AndX), które wywołuje nieskończoną rekurencję.

Podatność w ALFTP przed wersją 5.31 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu, który jest przeszukiwany w celu odczytu pliku bez rozszerzenia. Przykładem jest uruchomienie pliku README.exe podczas próby dostępu do pliku README.

Podatność w 7-Technologies (7T) TERMIS 2.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to inna podatność niż CVE-2012-0224.