CVE Vulnerability Catalog

Podatność CVE-2013-6820 dotyczy nieograniczonego przesyłania plików w SAP NetWeaver Development Infrastructure (NWDI), co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

CVE-2013-4559

Wersje lighttpd przed 1.4.33 nie sprawdzają wartości zwracanej z funkcji setuid, setgid oraz setgroups. Może to spowodować, że lighttpd uruchomi się jako root po restarcie, co umożliwia zdalnym atakującym uzyskanie uprawnień.

CVE-2013-4495

Funkcja send_the_mail w pliku server/svr_mail.c w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) przed wersją 4.2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w e-mailu (-M switch) do qsub.

CVE-2013-4386

Wiele podatności typu SQL injection w pliku app/models/concerns/host_common.rb w Foreman przed wersją 1.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) fqdn lub (2) hostgroup.

CVE-2013-6282

HighActively exploited

Funkcje API get_user i put_user w jądrze Linux przed wersją 3.5.5 na platformach ARM v6k i v7 nie weryfikują niektórych adresów, co pozwala atakującym na odczyt lub modyfikację zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji. Wykorzystano to w praktyce przeciwko urządzeniom z systemem Android w październiku i listopadzie 2013 roku.

CVE-2013-4588

W jądrze Linux przed wersją 2.6.33 występują wielokrotne przepełnienia bufora na stosie w pliku net/netfilter/ipvs/ip_vs_ctl.c, gdy używana jest opcja CONFIG_IP_VS. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie zdolności CAP_NET_ADMIN w kontekście wywołań systemowych getsockopt i setsockopt.

CVE-2013-4563

Funkcja udp6_ufo_fragment w jądrze Linuxa do wersji 3.12, przy włączonym Offload Fragmentacji UDP (UFO), nieprawidłowo wykonuje porównanie rozmiaru przed dodaniem nagłówka fragmentu. To umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez wysłanie dużego pakietu IPv6 UDP.

CVE-2013-6631

19/11/2013(UTC)

Podatność typu use-after-free w funkcji Channel::SendRTCPPacket w libjingle w WebRTC, używanej w Google Chrome przed wersją 31.0.1650.48, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie inny nieokreślony wpływ poprzez wyzwalacze, które powodują brak inicjalizacji niektórych statystyk, co prowadzi do pominięcia wymaganego wywołania DeRegisterExternalTransport.

CVE-2013-2271

19/11/2013(UTC)

Brama D-Link DSL-2740B z firmware EU_1.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administratora poprzez wysłanie żądania do login.cgi, gdy istnieje aktywna sesja administratora.

CVE-2013-6801

Microsoft Word 2003 SP2 i SP3 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez złośliwy plik .doc zawierający osadzone zdjęcie, co jest związane z problemem 'fork bomb'.

CVE-2013-6632

Przepełnienie całkowitej liczby w Google Chrome przed wersją 31.0.1650.57 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co zostało udowodnione podczas konkursu Mobile Pwn2Own na PacSec 2013.

CVE-2013-5972

VMware Workstation 9.x przed wersją 9.0.3 oraz VMware Player 5.x przed wersją 5.0.3 na systemie Linux nieprawidłowo obsługują biblioteki współdzielone, co umożliwia użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień w systemie gospodarza za pomocą nieokreślonych wektorów.

CVE-2013-5605

Mozilla Network Security Services (NSS) w wersjach 3.14 przed 3.14.5 oraz 3.15 przed 3.15.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieprawidłowe pakiety handshake.

CVE-2013-1741

Przepełnienie całkowitej liczby w Mozilla Network Security Services (NSS) w wersjach 3.15 przed 3.15.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez podanie dużej wartości rozmiaru.

CVE-2013-3876

DirectAccess w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 nieprawidłowo weryfikuje certyfikaty X.509 serwera. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery i odczytywanie zaszyfrowanych poświadczeń domeny za pomocą spreparowanego certyfikatu.

CVE-2013-4557

Wersja przed 1.1.8 modułu Security Screen (_core_/securite/ecran_securite.php) dla SPIP, używana w SPIP 3.0.x przed 3.0.12, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr connect.

CVE-2013-4510

Podatność na przejście do katalogu w kliencie Tryton 3.0.0, dystrybuowanym przed 20131104 i wcześniejszymi wersjami, umożliwia zdalnym serwerom zapis dowolnych plików poprzez użycie separatorów ścieżek w rozszerzeniu raportu.

CVE-2013-4480

Red Hat Satellite 5.6 i wcześniejsze nie wyłącza interfejsu webowego, który jest używany do tworzenia pierwszego użytkownika dla satelity, co pozwala zdalnym atakującym na tworzenie kont administratorów.

CVE-2013-6226

14/11/2013(UTC)

Podatność na przejście do katalogu w pliku save_zoho.php w wtyczce Zoho w Pydio (wcześniej AjaXplorer) przed wersją 5.0.4 umożliwia zdalnym atakującym odczyt lub usunięcie dowolnych plików za pomocą nieokreślonych wektorów.

CVE-2013-6164