CVE Vulnerability Catalog

Implementacja WebVPN na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) pozwala na przeglądanie udziałów CIFS, nawet gdy przeglądanie plików CIFS jest wyłączone. Umożliwia to zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu za pomocą żądań CIFS.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) nieprawidłowo obsługują błędy połączeń protokołu OCSP, co pozwala zdalnym responderom OCSP na wywołanie odmowy usługi poprzez odrzucenie prób połączenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) pozwalają na przesyłanie pakietów przed załadowaniem konfiguracji. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wysyłanie ruchu sieciowego podczas uruchamiania urządzenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) nieprawidłowo określają interfejsy, dla których powinny być dozwolone połączenia TELNET. To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(4) i wcześniejszymi wersjami umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie bloków) za pomocą ruchu multicastowego.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(4) i wcześniejszymi wersjami są podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię urządzenia poprzez zalewanie go pakietami.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(3) i wcześniejszymi wersjami są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wyczerpanie zasobów związanych z ruchem EIGRP, co wywołuje burzę multicastową EIGRP.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w Cisco IOS przed wersją 15.0(1)XA5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(3) i wcześniejszymi oraz urządzeniach Cisco PIX Security Appliances, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 i Windows 7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Wielokrotne niedobory całkowite w funkcji x25_parse_facilities w jądrze Linux przed wersją 2.6.36.2 mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez złośliwe dane dotyczące X.25 dla klas A, B, C lub D. Jest to inna podatność niż CVE-2010-3873.

W VLC Media Player przed wersją 1.1.6 występują wielokrotne przepełnienia całkowitoliczbowe w pliku real.c w wtyczce demuxera Real. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując wartość i_subpackets równą zero w pliku Real Media, co prowadzi do przepełnienia bufora w stercie.

Podatność na wstrzykiwanie SQL w XWiki Enterprise przed wersją 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php w MySource Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku detail.asp w Site2Nite Business e-Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Vacation Rental (VRBO) Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W podatności CVE-2010-4633 występuje luka typu SQL injection w pliku cart.php w digiSHOP 2.0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inna podatność niż CVE-2005-4614.1.

Wielokrotne podatności na wstrzykiwanie SQL w ASPilot Pilot Cart 7.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Dotyczy to parametrów: article w kb.asp, specyficznego w cart.asp, countrycode w contact.asp oraz srch w search.asp.

Implementacja serializacji w JBoss Drools w Red Hat JBoss Enterprise Application Platform 4.3 przed wersją 4.3.0.CP09 oraz JBoss Enterprise SOA Platform 4.2 i 4.3 umożliwia osadzanie plików klasowych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowany statyczny inicjalizator.

Wielokrotne podatności typu cross-site request forgery (CSRF) w iSpot 2.0.0.0 R1679 oraz ClearSpot 2.0.0.0 R1512 i R1786 z firmware 1.9.9.4 pozwalają zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla różnych żądań. Atakujący mogą wykonywać dowolne polecenia, włączać zdalne zarządzanie, aktywować usługę TELNET oraz pobierać dowolne pliki.