CVE Vulnerability Catalog

VMware ESXi w wersjach od 3.5 do 5.0 oraz ESX w wersjach od 3.5 do 4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie pamięci) poprzez ruch NFS.

Proces VMX w VMware ESXi 4.1 i ESX 4.1 nieprawidłowo obsługuje polecenia RPC, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (nadpisanie pamięci i awaria procesu) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą wskaźników funkcji.

Funkcja getpwnam w systemach IBM AIX 5.3, 6.1 i 7.1 oraz VIOS 2.1.0.10 do 2.2.1.3 nieprawidłowo współdziała z rozszerzonym filtrowaniem użytkowników LDAP, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W tm1admsd.exe w serwerze administracyjnym IBM Cognos TM1 w wersjach 9.4.x i 9.5.x przed 9.5.2 FP2 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych danych.

Apache Qpid w wersji 0.12 nieprawidłowo weryfikuje poświadczenia podczas dołączania do klastra, co umożliwia zdalnym atakującym uzyskanie dostępu do funkcji komunikacyjnych i funkcji zadań klastra, wykorzystując znajomość nazwy użytkownika klastra.

Nieokreślona podatność w komponencie Oracle WebCenter Forms Recognition w Oracle Fusion Middleware 10.1.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Designerem, różniące się od podatności CVE-2012-1710.

W systemach Cisco IOS 15.1 i 15.2 występuje warunkowanie wyścigu w zaporze ogniowej opartej na strefach, które pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysyłanie pakietów IPv6. Problem ten jest znany jako Bug ID CSCtk53534.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem w wersjach od 8.0 do 8.4 są podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować przekroczenie limitu połączeń, co prowadzi do błędnego zliczania połączeń MPF.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0554, CVE-2012-0555 i CVE-2012-0556.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0554, CVE-2012-0555 i CVE-2012-0557.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0554, CVE-2012-0556 i CVE-2012-0557.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.3.5 i 8.3.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z Outside In Image Export SDK. Jest to inna podatność niż CVE-2012-0555, CVE-2012-0556 i CVE-2012-0557.

Nieokreślona podatność w komponencie Oracle Spatial w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle AutoVue Office w pakiecie Oracle Supply Chain Products Suite 20.1.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związane z API pulpitu.

Nieokreślona podatność w komponencie Oracle Grid Engine w pakiecie Oracle Sun Products Suite 6.1 i 6.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z sgepasswd.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 11.2.0.2, działającym na systemie Windows, pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Grid Engine w pakiecie Oracle Sun Products Suite 6.1 i 6.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z qrsh.

W libcmd w Cisco NX-OS 5.0 na przełącznikach Nexus występuje wyciek pamięci, który pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi poprzez żądania SNMP. Problem ten jest znany jako Bug ID CSCtr65682.

IBM Rational AppScan Enterprise w wersjach 5.x i 8.x przed 8.5.0.1 nieprawidłowo tworzy zadania skanowania, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

IBM Rational AppScan Enterprise w wersjach 5.x i 8.x przed 8.5.0.1 nie skanuje poprawnie adresów URL plików, co umożliwia atakującym typu man-in-the-middle uzyskanie wrażliwych informacji lub potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego URI.