CVE Vulnerability Catalog

Nieokreślona podatność w Cisco IOS 12.2 i 12.4, związana z włączonymi sesjami SSLVPN, sesjami SSH lub szyfrowanymi nonce'ami IKE, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany szyfrowany pakiet.

Nieokreślona podatność w Cisco IOS od wersji 12.2 do 12.4, gdy włączona jest funkcja Cisco Unified Border Element, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SIP.

Nieokreślona podatność w Cisco IOS 12.2XNA, 12.2XNB, 12.2XNC, 12.2XND, 12.4MD, 12.4T, 12.4XZ i 12.4YA pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki NTPv4.

Nieokreślona podatność w Cisco IOS w wersjach od 12.2 do 12.4, gdy uwierzytelnianie oparte na certyfikatach jest włączone dla IKE, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie SA fazy 1) poprzez odpowiednio skonstruowane żądania.

Nieokreślona podatność w Cisco IOS 12.2XNA, 12.2XNB, 12.2XNC, 12.2XND, 12.4T, 12.4XZ i 12.4YA, gdy włączona jest inspekcja SIP w zaporze opartej na strefach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu SIP.

Nieokreślona podatność w Cisco IOS w wersjach od 12.2 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu H.323, znana jako Bug ID CSCsz38104.

Przepełnienie bufora w implementacji logowania w funkcji Extension Mobility w Cisco IOS 12.4XW, 12.4XY, 12.4XZ i 12.4YA umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.

Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0.x przed 7.0(2a)su1 oraz 7.1.x przed 7.1(2) jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP.

W systemach Cisco IOS w wersjach od 12.0 do 12.4 występuje warunkowa podatność wyścigu w funkcji Proxy Uwierzytelniania Zapory, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia lub strony zgody za pomocą spreparowanego żądania.

Podatność SQL injection w pliku login.php w Allomani Mobile 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.

W programie Pirate Radio Destiny Media Player w wersji 1.61 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .pls.

W Easy Music Player w wersji 1.0.0.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .wav.

W module Publisher 2.0 dla Miniweb występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historymonth.

W podatności CVE-2009-3417 występuje luka typu SQL injection w komponencie IDoBlog (com_idoblog) w wersji 1.1 build 30 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji profilu do index.php.

Wiele nieokreślonych podatności w programach iscsiadm i iscsitadm w systemach Sun Solaris 10 oraz OpenSolaris snv_28 do snv_109 umożliwia lokalnym użytkownikom z określonymi profilami wykonawczymi RBAC uzyskanie uprawnień poprzez nieznane wektory związane z biblioteką libima.

Przepełnienie bufora w Apple iTunes przed wersją 9.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .pls.

Nieokreślona podatność w systemie kontroli dostępu opartej na rolach (RBAC) w HP HP-UX B.11.23 i B.11.31 umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

CgiUserConfigEdit w BackupPC 3.1.0 nie ogranicza użytkowników w funkcji ClientNameAlias w środowisku wieloużytkownikowym, gdy używane są klucze SSH i Rsync. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt i zapis wrażliwych plików poprzez modyfikację ClientNameAlias, aby pasował do innego systemu, a następnie inicjowanie kopii zapasowej lub przywracania.

W systemie Aurora CMS w wersji 1.0.2 występuje podatność na zdalne dołączanie plików PHP w pliku install.plugin.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze AURORA_MODULES_FOLDER.

W FTPShell Client 4.1 RC2 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PASV.