CVE Vulnerability Catalog

W pliku interface/fax/fax_dispatch.php w OpenEMR 4.1.0 zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze pliku. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Funkcja php_register_variable_ex w php_variables.c w PHP 5.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie zawierające dużą liczbę zmiennych, co jest związane z niewłaściwym przetwarzaniem zmiennych tablicowych. Ta podatność występuje z powodu nieprawidłowej poprawki dla CVE-2011-4885.

Symantec pcAnywhere w wersjach do 12.5.3 oraz różne rozwiązania Altiris nieprawidłowo obsługują stan klienta po nieprawidłowym zakończeniu zdalnej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do klienta poprzez wykorzystanie 'otwartej sesji klienta'.

Implementacja TCP w systemie IBM AIX 5.3, 6.1 i 7.1, przy włączonej opcji Large Send Offload, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i panika) poprzez nieokreśloną serię pakietów.

Podatność CVE-2011-4041 dotyczy pliku webvrpcs.exe w systemie Advantech/BroadWin WebAccess, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub uzyskanie wartości kodu zabezpieczeń poprzez długi ciąg w żądaniu RPC wysyłanym na port TCP 4592.

miniweb.exe w serwerze WWW HMI w Siemens WinCC flexible 2004, 2005, 2007 i 2008 przed SP3 oraz WinCC V11 przed SP2 Update 1 nieprawidłowo obsługuje URI zaczynające się od znaku 0xfa. To pozwala zdalnym atakującym na odczyt danych z dowolnych lokalizacji pamięci lub spowodowanie awarii aplikacji poprzez spreparowane żądanie POST.

Podatność na przejście do katalogu w miniweb.exe w serwerze HMI web w Siemens WinCC flexible 2004, 2005, 2007 i 2008 przed SP3 oraz WinCC V11 przed SP2 Update 1. Umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..%5c w URI.

HmiLoad w loaderze czasu rzeczywistego w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie spreparowanych danych przez TCP, gdy tryb transferu jest włączony.

Podatność typu directory traversal w HmiLoad w loaderze czasu rzeczywistego w Siemens WinCC flexible 2004-2008 oraz WinCC V11 umożliwia zdalnym atakującym wykonywanie, odczytywanie, tworzenie, modyfikowanie lub usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciągu znaków, gdy tryb transferu jest włączony.

W HmiLoad w loaderze czasu rzeczywistego w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z ciągami Unicode, gdy tryb transferu jest włączony.

Demon TELNET w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 nie wykonuje uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu przez sesję TCP. Dotyczy to również paneli HMI SIMATIC oraz WinCC V11 Runtime Advanced.

W systemach Siemens WinCC flexible (2004-2008), WinCC V11 oraz w panelach HMI SIMATIC występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik projektu. Problem dotyczy serwera WWW HMI oraz loadera runtime.

Serwer WWW HMI w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 ma niewłaściwie wybrane domyślne hasło dla konta administratora. To ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force, wykorzystując wiele żądań HTTP.

Serwer WWW HMI w Siemens WinCC flexible 2004, 2005, 2007 i 2008 przed SP3 oraz WinCC V11 przed SP2 Update 1 generuje przewidywalne tokeny uwierzytelniające dla ciasteczek. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia za pomocą spreparowanego ciasteczka.

DBServer.exe w HP Data Protector Media Operations w wersji 6.11 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające dużą wartość w polu długości.

WebDAV w systemie Apple Mac OS X 10.7.x przed wersją 10.7.3 nie wykonuje prawidłowej autoryzacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do serwera lub powiązanego katalogu.

Przepełnienie bufora w QuickTime w systemie Apple Mac OS X przed wersją 10.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik PNG.

Implementacja OpenGL w systemie Apple Mac OS X przed wersją 10.7.3 nieprawidłowo wykonuje kompilację OpenGL Shading Language (GLSL), co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą specjalnie przygotowanego programu.

Przepełnienie całkowitej liczby w libresolv w systemie Apple Mac OS X przed wersją 10.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane DNS.

Usługa Apple Type Services (ATS) w systemie Mac OS X przed wersją 10.7.3 nie zarządza poprawnie pamięcią dla plików czcionek, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną czcionkę otwieraną w programie Font Book.