CVE Vulnerability Catalog

Oprogramowanie Sun Ray Server w wersjach 4.0 i 4.1 nie generuje unikalnego klucza prywatnego DSA dla oprogramowania układowego na każdym urządzeniu Sun Ray 1, 1g, 100 i 150 DTU. To ułatwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez przewidywanie klucza i używanie go do odszyfrowania przechwyconego ruchu sieciowego.

Nieokreślona podatność w menedżerze uwierzytelniania (znanym jako utauthd) w oprogramowaniu Sun Ray Server w wersjach 4.0 i 4.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W podatności CVE-2009-4124 występuje przepełnienie bufora w stercie w funkcji rb_str_justify w pliku string.c w Ruby 1.9.1 przed wersją 1.9.1-p376. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów związanych z metodami String#ljust, String#center lub String#rjust.

Podatność CVE-2009-3027 dotyczy pliku VRTSweb.exe w różnych wersjach produktów Symantec i Veritas, w tym Backup Exec, NetBackup Operations Manager oraz Storage Foundation. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Oprogramowanie układowe SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.30 do 2.51, przy włączonym NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie systemu) za pomocą spreparowanych pakietów GRE.

Przepełnienie bufora w funkcji filtrowania URL w oprogramowaniu układowym Internet Initiative Japan SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 2.40 do 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie w pliku ovwebsnmpsrv.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametrów sel i arg w jovgraph.exe.

W programie snmpviewer.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.

W programie ovalarm.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Accept-Language w akcji OVABverbose.

W programie OvWebHelp.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Topic.

Przepełnienie bufora w pliku webappmon.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie w pliku ovsessionmgr.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długie parametry userid lub passwd do ovlogin.exe.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego parametru Template w nnmRptConfig.exe oraz długiego parametru Oid w snmp.exe.

W programie nnmRptConfig.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr Template, związane z funkcją vsprintf.

Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

W programie ovlogin.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry (1) userid lub (2) passwd.

Serwer HTTP port-3443 w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hostname w nieokreślonych skryptach Perl.

Nieokreślona podatność w kontrolce ActiveX Flash Player w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 na systemie Windows umożliwia zdalnym atakującym uzyskanie nazw lokalnych plików za pomocą nieznanych wektorów. Podatność ta występuje z powodu niekompletnej poprawki dla CVE-2008-4820.

Wielokrotne nieokreślone podatności w Adobe Flash Player przed wersją 10.0.42.34 oraz Adobe AIR przed wersją 1.5.3 mogą pozwolić atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.