CVE Vulnerability Catalog

Opera przed wersją 9.52 nie sprawdza nadpisania CRL w przypadku napotkania certyfikatu, który nie zawiera CRL, co może prowadzić do nieznanego wpływu i wektorów ataku. Nie jest jasne, czy jest to rzeczywista podatność, ale producent uwzględnił to w sekcji dotyczącej bezpieczeństwa.

Wersje przeglądarki Opera przed 9.52 na systemy Windows, Linux, FreeBSD i Solaris, podczas przetwarzania niestandardowych skrótów i poleceń menu, mogą generować ciągi argumentów zawierające niezainicjowaną pamięć. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu lub przeprowadzenie innych ataków związanych z aktywacją skrótu.

W Mozilla Thunderbird przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek w artykule informacyjnym, związanym z 'anulowaniem wiadomości grupy dyskusyjnej'.

Nieokreślona podatność w Cisco IOS 12.2 i 12.4, gdy proces zarządzania L2TP jest włączony, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu L2TP.

Podatność w Cisco IOS 12.4, gdy włączona jest kontrola inspekcji aplikacji zapory (AIC) z głęboką inspekcją pakietów HTTP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu HTTP.

Cisco IOS w wersjach 12.2 i 12.4, przy włączonym wsparciu dla fragmentacji protokołu SCCP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez segmentowane wiadomości SCCP. Jest to inna podatność niż CVE-2008-3810.

Cisco IOS w wersjach 12.2 i 12.4, gdy włączone jest wsparcie dla fragmentacji protokołu SCCP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie segmentowanych wiadomości SCCP, co prowadzi do ponownego uruchomienia urządzenia.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach Gigabit Switch Router (routery serii 12000) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego pakietu Protocol Independent Multicast (PIM).

Nieokreślona podatność w Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez specjalnie przygotowany pakiet Protocol Independent Multicast (PIM).

W systemach Cisco IOS 12.2 i 12.3 na urządzeniach serii Cisco uBR10012, przy skonfigurowanej redundancji kart linii, aktywna jest usługa SNMP z dostępem do odczytu/zapisu, używająca 'private' jako społeczności. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez odgadnięcie tej społeczności i wysyłanie żądań SNMP.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach Cisco 10000, uBR10012 i uBR7200 obsługuje zewnętrzne pakiety UDP wysyłane do adresów 127.0.0.0/8, które są przeznaczone do komunikacji IPC wewnątrz urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety UDP.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach serii Cisco 10000, uBR10012 i uBR7200 obsługuje zewnętrzne pakiety UDP wysyłane do adresów 127.0.0.0/8, które są przeznaczone do komunikacji IPC wewnątrz urządzenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety UDP.

Nieokreślona podatność w infrastrukturze przekazywania etykiet wielu protokołów (MPLS) w Cisco IOS 12.2 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowane pakiety, które wykorzystują ścieżkę oprogramowania.

Nieokreślona podatność w implementacji protokołu inicjowania sesji (SIP) w Cisco IOS w wersjach od 12.2 do 12.4, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą nieokreślonych, ważnych wiadomości SIP.

Nieokreślona podatność w implementacji protokołu SIP w Cisco IOS od wersji 12.2 do 12.4 oraz w Unified Communications Manager od wersji 4.1 do 6.1, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub procesu) za pomocą nieokreślonych, prawidłowych wiadomości SIP.

Nieokreślona podatność w implementacji protokołu SIP w Cisco IOS od wersji 12.2 do 12.4 oraz w Unified Communications Manager od wersji 4.1 do 6.1, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub procesu) za pomocą nieokreślonych ważnych wiadomości SIP.

W implementacji protokołu SIP w Cisco IOS w wersjach od 12.2 do 12.4 występuje wyciek pamięci, który może wystąpić, gdy skonfigurowany jest VoIP. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie nieokreślonych, prawidłowych wiadomości SIP.

CVE-2008-3798 dotyczy systemu Cisco IOS 12.4, który pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie prawidłowo sformułowanego pakietu SSL podczas zakończenia sesji SSL. Tego rodzaju atak może prowadzić do niedostępności urządzenia.

Java na systemie Apple Mac OS X 10.5.4 i 10.5.5 nie blokuje dostępu apletów do adresów URL typu file://, co umożliwia zdalnym atakującym uruchamianie dowolnych programów.

Dostawca HMAC w Javie na systemie Apple Mac OS X 10.4.11, 10.5.4 i 10.5.5 wykorzystuje niezinicjalizowaną zmienną, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego apletu, związane z problemem sprawdzania błędów.