CVE Vulnerability Catalog

Interfejs webowy w implementacji Intelligent Platform Management Interface (IPMI) na urządzeniach Supermicro umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, co zostało zademonstrowane przez pole adresu IP w pliku config_date_time.cgi.

W interfejsie webowym implementacji Intelligent Platform Management Interface (IPMI) w urządzeniach Supermicro występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod na kontrolerze zarządzania płytą główną (BMC), co zostało udowodnione przez pola (1) nazwy użytkownika lub (2) hasła w login.cgi.

Urządzenia Cisco Adaptive Security Appliances (ASA) przy użyciu SMP nieprawidłowo przetwarzają certyfikaty X.509, co pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez dużą ilość ruchu SSL lub TLS.

Podatność SQL injection w pliku admindocumentworker.jsp w systemie zarządzania nauką Coursemill LMS 6.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru docID.

System zarządzania nauczaniem Coursemill LMS w wersji 6.6 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną wartość identyfikatora użytkownika w nieokreślonych funkcjach.

W systemie zarządzania nauką Coursemill (LMS) w wersjach 6.6 i 6.8, plik userlogin.jsp umożliwia zdalnym atakującym uzyskanie przywilejów poprzez zmodyfikowaną wartość roli użytkownika do home.html.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną wartość indeksu DHT w danych JPEG w pliku WRF.

W systemach Cisco WebEx Recording Format (WRF) player T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik WRF.

Przepełnienie bufora w obsłudze wyjątków w odtwarzaczu formatu nagrań Cisco WebEx (WRF) przed wersjami SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik WRF.

Przepełnienie bufora w odtwarzaczu Cisco WebEx Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany plik ARF.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik ARF.

Interfejs wiersza poleceń do zarządzania urządzeniami w systemie Palo Alto Networks PAN-OS przed wersją 3.1.11 oraz 4.0.x przed wersją 4.0.9 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs wiersza poleceń do zarządzania urządzeniami w systemie PAN-OS firmy Palo Alto Networks przed wersją 3.1.11 oraz 4.0.x przed wersją 4.0.9 pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs zarządzania w sieci w systemie Palo Alto Networks PAN-OS przed wersją 3.1.12, 4.0.x przed 4.0.10 oraz 4.1.x przed 4.1.4 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.

Interfejs wiersza poleceń zarządzania urządzeniem w systemie PAN-OS firmy Palo Alto Networks przed wersją 3.1.10 oraz 4.0.x przed wersją 4.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Interfejs wiersza poleceń zarządzania urządzeniami w systemie Palo Alto Networks PAN-OS przed wersją 3.1.12, 4.0.x przed 4.0.10 oraz 4.1.x przed 4.1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs wiersza poleceń zarządzania urządzeniem w Palo Alto Networks PAN-OS w wersjach 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Interfejs wiersza poleceń zarządzania urządzeniami w Palo Alto Networks PAN-OS w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Interfejs wiersza poleceń do zarządzania urządzeniami w systemie Palo Alto Networks PAN-OS 4.0.x przed wersją 4.0.8 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Interfejs wiersza poleceń zarządzania urządzeniem w Palo Alto Networks PAN-OS w wersjach 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.