CVE Vulnerability Catalog

Nieokreślona podatność w funkcjonalności logowania w module raportowania w Novell Identity Manager (IDM) w wersji 4.0.2 przed poprawką Field Patch C. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność na przejście do katalogu w pliku DUSAP.php w Novell ZENworks Mobile Management przed wersją 2.7.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą parametru językowego.

Serwer WWW w Novell ZENworks Configuration Management (ZCM) w wersjach 10.3 i 11.2 przed 11.2.4 nieprawidłowo wykonuje uwierzytelnianie dla zenworks/jsp/index.jsp, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal oraz w konsekwencji przesyłanie i uruchamianie dowolnych programów poprzez żądanie do portu TCP 443.

IBM Security AppScan Enterprise w wersjach 5.6 i 8.x przed 8.7 oraz IBM Rational Policy Tester w wersjach 5.6 i 8.x przed 8.5.0.4 tworzą usługę, która nie zawiera znaków " (cudzysłów) w ścieżce usługi. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.

Podatność SQL injection w pliku index.php w Synchroweb Technology SynConnect 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginid w akcji wylogowania.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.1.x przed wersją 5.1.68 oraz 5.5.x przed wersją 5.5.30, może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2012-0553.

Implementacja General Responder w funkcji umowy o poziomie usług (SLA) w Cisco IOS 15.2 oraz IOS XE 3.1.xS do 3.4.xS przed 3.4.5S i 3.5.xS do 3.7.xS przed 3.7.2S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety IP SLA IPv4 lub IPv6 na porcie UDP 1167.

Funkcjonalność tłumaczenia protokołów (PT) w Cisco IOS w wersjach 12.3 do 12.4 oraz 15.0 do 15.3 nieprawidłowo weryfikuje informacje o połączeniu TCP, gdy skonfigurowane jest tłumaczenie portu 23 lub zestaw reguł Telnet-to-PAD. To może umożliwić zdalnym atakującym wywołanie odmowy usługi (przeładowanie urządzenia) poprzez próbę połączenia z zasobem PT.

Funkcjonalność klienta Smart Install w Cisco IOS 12.2 oraz 15.0 do 15.3 na przełącznikach Catalyst umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowane parametry listy obrazów w pakietach Smart Install.

W systemach Cisco IOS 12.2, 12.4, 15.0 i 15.1 występuje wyciek pamięci, gdy włączona jest inspekcja bramy aplikacyjnej SIP w zaporze strefowej. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysyłanie źle sformułowanych wiadomości SIP.

W implementacji IKEv1 w Cisco IOS 15.1 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone pakiety IKE dla IPv4 lub IPv6.

Implementacja protokołu RSVP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.2 oraz IOS XE w wersjach 3.1.xS do 3.4.xS przed 3.4.5S i 3.5.xS do 3.7.xS przed 3.7.2S, gdy MPLS-TE jest włączone, pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci i ponowne uruchomienie urządzenia) za pomocą wiadomości PATH w pakiecie RSVP.

W systemie Cisco IOS w wersjach 12.2 do 12.4 oraz 15.0 do 15.2 występuje warunkowa rywalizacja w funkcji NAT z obsługą VRF, która umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie pamięci za pomocą pakietów IPv4.

Kontrolka ActiveX w McHealthCheck.dll w McAfee Virtual Technician (MVT) oraz ePO-MVT w wersji 6.5.0.2101 i wcześniejszych umożliwia zdalnym atakującym modyfikację lub tworzenie dowolnych plików poprzez pełną ścieżkę argumentu do metody Save.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.1.x przed wersją 5.1.68 oraz 5.5.x przed wersją 5.5.28, może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2013-1492.

W libdns w ISC BIND w wersjach 9.7.x, 9.8.x przed 9.8.4-P2, 9.8.5 przed 9.8.5b2, 9.9.x przed 9.9.2-P2 oraz 9.9.3 przed 9.9.3b2 na platformach UNIX występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci) poprzez spreparowany wyrażenie regularne. Atak ten został zademonstrowany na maszynie uruchamiającej proces named.

Wiele nieokreślonych podatności w Konsoli Zarządzania Systemem (SysAdmin) w EMC Smarts Network Configuration Manager (NCM) do wersji 9.2. Podatności te mają nieznany wpływ i wektory ataku, różnią się od CVE-2013-0935.

EMC Smarts Network Configuration Manager (NCM) w wersjach przed 9.2 nie wymaga uwierzytelnienia dla wszystkich wywołań metod Java RMI, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 26.0.1410.43 nie weryfikuje, czy rozszerzenie ma uprawnienie do zarządzania kartami (APIPermission::kTab) przed udostępnieniem mu adresu URL. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Funkcjonalność rozszerzeń w Google Chrome przed wersją 26.0.1410.43 nie weryfikuje, czy użycie API uprawnień jest zgodne z uprawnieniami plików, co może prowadzić do nieokreślonych skutków i wektorów ataku.