CVE Vulnerability Catalog

Podatność CVE-2013-3581 dotyczy interfejsu webowego modemu Choice Wireless Green Packet WIXFMR-111 4G WiMax, który umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądania Ajax dotyczące stanu wmx lub net.

Podatność typu SQL injection w rozszerzeniu systemu News (news) przed wersją 1.3.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu My quiz and poll (myquizpoll) przed wersją 2.0.6 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Atlassian Crowd w wersji 2.6.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'symetrycznymi tylnymi drzwiami'.

Urządzenia Digital Alert Systems DASDEC EAS przed wersją 2.0-2 oraz Monroe Electronics R189 One-Net EAS przed wersją 2.0-2 mają domyślne hasło dla konta administracyjnego, co ułatwia zdalnym atakującym uzyskanie dostępu przez sieć IP.

Funkcja dasdec_mkuser w urządzeniach Digital Alert Systems DASDEC EAS przed wersją 2.0-2 oraz Monroe Electronics R189 One-Net EAS przed wersją 2.0-2 generuje przewidywalne hasła, co może ułatwić atakującym uzyskanie dostępu nieadministracyjnego.

Serwer WWW na urządzeniach Digital Alert Systems DASDEC EAS przed wersją 2.0-2 oraz Monroe Electronics R189 One-Net EAS przed wersją 2.0-2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych i statusowych poprzez odczyt plików dziennika.

Serwer administracyjny na urządzeniach Digital Alert Systems DASDEC EAS oraz Monroe Electronics R189 One-Net EAS używa przewidywalnych wartości identyfikatorów sesji, co ułatwia zdalnym atakującym przejęcie sesji poprzez podsłuchiwanie sieci.

Podatność CVE-2013-4731 dotyczy interfejsu webowego modemu Choice Wireless Green Packet WIXFMR-111 4G WiMax, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pip w żądaniu Ajax tag_ipPing. Jest to inna podatność niż CVE-2013-3581.

Domyślna konfiguracja urządzeń Digital Alert Systems DASDEC EAS przed wersją 2.0-2 oraz Monroe Electronics R189 One-Net EAS przed wersją 2.0-2 zawiera znany klucz prywatny SSH, co ułatwia zdalnym atakującym uzyskanie dostępu do konta root oraz fałszowanie alertów poprzez sesję SSH.

LOCKON EC-CUBE w wersjach od 2.11.2 do 2.12.4 umożliwia zdalnym atakującym przeprowadzenie nieokreślonych ataków typu wstrzykiwanie kodu PHP za pomocą spreparowanego ciągu. Problem dotyczy plików data/class/SC_CheckError.php oraz data/class/SC_FormParam.php.

System kopii zapasowej HP StoreOnce D2D w wersjach oprogramowania przed 3.0.0 ma domyślne hasło 'badg3r5' dla konta HPSupport, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego i usunięcie danych przez sesję SSH.

W pliku ServerAdmin/TestTelnetConnection.jsp w serwerze uwierzytelniania DS3, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w polu HOST_NAME.

Serwer zarządzania SecureSphere Operations Manager (SOM) w Imperva SecureSphere 9.0.0.5 nie posiada atrybutu off autocomplete dla pola hasła (j_password) na stronie logowania secsphLogin.jsp, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Przepełnienie bufora w funkcji lsConnectionCached w edytorze editcp w platformie EDItran Communications 4.1 R7 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 7777.

Komponent IronPort Spam Quarantine (ISQ) w frameworku webowym IronPort AsyncOS na urządzeniach Cisco Email Security Appliance przed wersją 7.1.5-106 oraz 7.3, 7.5 i 7.6 przed wersją 7.6.3-019, a także na urządzeniach Content Security Management Appliance przed wersją 7.9.1-102 i 8.0 przed wersją 8.0.0-404, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysoką liczbę prób połączeń TCP.

Interfejs zarządzania w frameworku webowym IronPort AsyncOS na urządzeniach Cisco Web Security Appliance przed wersjami 7.1.3-013, 7.5 przed 7.5.0-838 oraz 7.7 przed 7.7.0-602, a także na urządzeniach Email Security Appliance przed 7.1.5-106 oraz 7.3, 7.5 i 7.6 przed 7.6.3-019, oraz na urządzeniach Content Security Management Appliance przed 7.9.1-102 i 8.0 przed 8.0.0-404, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez serię żądań (1) HTTP lub (2) HTTPS do interfejsu zarządzania.

Framework webowy w IronPort AsyncOS na urządzeniach Cisco Web Security Appliance przed wersją 7.1.3-013, 7.5 przed 7.5.0-838 oraz 7.7 przed 7.7.0-550, a także na urządzeniach Email Security Appliance przed wersją 7.1.5-104, 7.3 przed 7.3.2-026, 7.5 przed 7.5.2-203 i 7.6 przed 7.6.3-019 oraz na urządzeniach Content Security Management Appliance przed wersją 7.2.2-110, 7.7 przed 7.7.0-213 oraz 7.8 i 7.9 przed 7.9.1-102, pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego wejścia w linii poleceń w URL.

Framework webowy w IronPort AsyncOS na urządzeniach Cisco Web Security Appliance przed wersjami 7.1.3-013, 7.5 przed 7.5.0-838 oraz 7.7 przed 7.7.0-550 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez spreparowane dane wejściowe w URL przesyłanym przez IPv4.

Podatność na wstrzykiwanie SQL w kanale RSS z rozszerzenia records w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.