CVE Vulnerability Catalog

Urządzenia Cisco PIX i ASA z oprogramowaniem w wersjach od 7.0 do 8.0 oraz moduł usług zapory Cisco (FWSM) w wersji 3.1(5) i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet MGCP.

Urządzenia Cisco PIX i ASA z oprogramowaniem 7.1 i 7.2, skonfigurowane do obsługi sesji TLS, mogą być narażone na atak, który prowadzi do odmowy usługi poprzez wysłanie spreparowanego pakietu TLS. Atak ten może spowodować ponowne uruchomienie urządzenia.

Błąd off-by-one w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora w stercie. Do tej pory dostępne są jedynie ogólne informacje wstępne.

Oracle umożliwia zdalnym atakującym uzyskanie zawartości pamięci serwera za pomocą spreparowanych pakietów. Problem ten jest znany jako numer referencyjny Oracle 7892711.

Przepełnienie całkowitej liczby w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje na temat tej podatności są ograniczone i nie zawierają szczegółowych wskazówek.

Przepełnienie bufora na stercie w usłudze HTTP Juniper umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu HTTP. Do tej pory dostępne są jedynie ogólne informacje wstępne bez konkretnych wskazówek.

Nieokreślona podatność w VirtueMart przed wersją 1.0.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

W TIBCO SmartPGM FX występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi. Atak może prowadzić do zatrzymania usługi oraz przerwy w transferze plików.

W usłudze IBM ThinkVantage TPM występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet HTTP. Informacje na temat tej podatności są ograniczone.

Nieokreślona podatność w telefonie VoIP Avaya pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie spreparowanych pakietów. Informacje na temat tej podatności są ograniczone.

Podatność w TIBCO SmartPGM FX związana z formatowaniem ciągów umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w nieokreślonych wektorach. Informacje na temat tej podatności są ograniczone.

Przepełnienie całkowitej liczby w telefonach komórkowych LG umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) za pomocą spreparowanego pakietu HTTP. Opis podatności jest nieprecyzyjny i nie zawiera informacji do działania.

Nieokreślona podatność w telefonach komórkowych NEC pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie specjalnie przygotowanych pakietów. Informacje na temat tej podatności są ograniczone.

W podatności CVE-2007-5561 występuje luka formatu w funkcji logowania demona OPMN w serwerze Oracle Enterprise Grid Console w wersji 10.2.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w URI w żądaniu HTTP na porcie 6003.

Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(2) oraz Unified CallManager 5.0 jest podatny na atak, który może prowadzić do awarii systemu (kernel panic) poprzez zalewanie portu UDP 5060 wiadomościami SIP INVITE. Atak ten powoduje wyczerpanie zasobów systemowych.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24, występująca podczas korzystania z zewnętrznego klienta grup dyskusyjnych lub e-mail, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Przepełnienie bufora w Centralized TFTP File Locator Service w Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(3) oraz Unified CallManager 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory związane z przetwarzaniem nazw plików.

Nieokreślona podatność w Adobe Flash Player 9.0.47.0 i wcześniejszych wersjach, działających na przeglądarce Opera przed wersją 9.24 na systemie Mac OS X, ma nieznany wpływ określany jako 'wysoce poważny' oraz nieznane wektory ataku.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24 pozwala zdalnym atakującym na nadpisywanie funkcji na stronach z innych domen oraz obejście polityki samego pochodzenia za pomocą nieznanych wektorów.

Nieokreślona podatność w Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) oraz System Unified Contact Center Enterprise (SUCCE) 7.1(5) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz odczyt raportów lub zmianę konfiguracji SUCCE poprzez określone interfejsy webowe.