CVE Vulnerability Catalog

W podatności CVE-2013-0673 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w interfejsie webowym usługi Health Monitor w MatrikonOPC A&E Historian 1.0.0.0. Umożliwia ona zdalnym atakującym odczyt i usuwanie dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.

W komponentach Agent-Handler w McAfee ePolicy Orchestrator (ePO) przed wersją 4.5.7 oraz 4.6.x przed wersją 4.6.6 występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowane żądanie w kanale komunikacyjnym Agent-Server.

Przepełnienie bufora w kontrolce ActiveX vsflex7l w IBM SPSS SamplePower 3.0 przed FP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w kontrolce ActiveX c1sizer w pliku C1sizer.ocx w IBM SPSS SamplePower 3.0 przed FP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg TabCaption.

W kontrolce ActiveX Vsflex8l w IBM SPSS SamplePower 3.0 przed FP1 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie zbyt długiej wartości dla właściwości ComboList lub ColComboList.

Implementacja ftrace w jądrze Linuxa przed wersją 3.8.8 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inny nieokreślony wpływ, wykorzystując uprawnienia CAP_SYS_ADMIN do zapisu w plikach set_ftrace_pid lub set_graph_function, a następnie wykonując wywołanie systemowe lseek.

Nieokreślona podatność w kontrolce ActiveX olch2x32 w IBM SPSS SamplePower 3.0 przed wersją 3.0-IM-S3SAMPC-WIN32-FP001 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector w wersjach 6.20, 6.21, 7.00 i 7.01 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne podatności typu use-after-free w libxml2 w wersji 2.9.0 oraz prawdopodobnie innych wersjach mogą pozwolić atakującym, zależnie od kontekstu, na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Przykładem jest przepełnienie bufora w funkcji xmlBufGetInputBase.

W pliku converter.rb w gemie md2pdf w wersji 0.0.1 dla Ruby występuje podatność, która pozwala atakującym, zależnie od kontekstu, na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Gem kelredd-pruview w wersji 0.3.8 dla Ruby umożliwia atakującym zależnym od kontekstu wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku w plikach (1) document.rb, (2) video.rb lub (3) video_image.rb.

Funkcja extract_from_ocr w bibliotece lib/docsplit/text_extractor.rb w gemie Karteek Docsplit w wersji 0.5.4 dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku PDF.

ModSecurity w wersjach przed 2.7.3 umożliwia zdalnym atakującym odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi (zużycie CPU i pamięci) poprzez deklarację zewnętrznej jednostki XML w połączeniu z odniesieniem do jednostki, znaną jako podatność XXE.

Gem multi_xml w wersji 0.5.2 dla Ruby, używany w Grape przed wersją 0.2.6 oraz być może w innych produktach, nie ogranicza prawidłowo rzutowania wartości string, co pozwala zdalnym atakującym na przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez zużycie pamięci i CPU związane z zagnieżdżonymi odniesieniami do encji XML.

Pliki JAR w Cisco Device Manager dla urządzeń Cisco MDS 9000 przed wersją 5.2.8 oraz Cisco Nexus 5000 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń na maszynach klienckich z systemem Windows poprzez spreparowany plik element-manager.jnlp.

Podatność w Cisco Unified Computing System (UCS) przed wersją 1.4(4) oraz 2.0(2m) umożliwia zdalnym atakującym ominięcie uwierzytelniania KVM poprzez spreparowane żądanie uwierzytelnienia do Cisco Integrated Management Controller (IMC).

Interfejs webowy w komponencie Manager w Cisco Unified Computing System (UCS) w wersjach 1.x i 2.x przed 2.0(2m) umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczytanie pliku (1) pakietu wsparcia technicznego lub (2) kopii zapasowej konfiguracji na urządzeniu.

API zarządzania w usłudze zarządzania XML w komponencie Manager w Cisco Unified Computing System (UCS) w wersjach 1.x przed 1.2(1b) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Przepełnienie bufora w funkcjonalności Intelligent Platform Management Interface (IPMI) w komponencie Manager w Cisco Unified Computing System (UCS) 1.0 i 1.1 przed wersją 1.1(1j) oraz 1.2 przed wersją 1.2(1b) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowane dane w pakiecie UDP.

Strona logowania w konsoli internetowej komponentu Manager w Cisco Unified Computing System (UCS) przed wersją 1.0(2h), 1.1 przed 1.1(1j) oraz 1.3(x) umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP poprzez źle sformułowane żądanie.