CVE Vulnerability Catalog

IBM Rational AppScan Enterprise w wersjach 5.x i 8.x przed 8.5.0.1 nieprawidłowo importuje zadania, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub potencjalnie wywołanie innych nieokreślonych skutków za pomocą spreparowanego zadania.

W podatności CVE-2012-2004 występuje otwarte przekierowanie w HP Insight Management Agents przed wersją 9.0.0.0 na systemach Windows Server 2003 i 2008. Umożliwia to zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe, co może prowadzić do ataków phishingowych.

W podatności CVE-2012-2002 występuje otwarte przekierowanie w agentach SNMP HP dla systemu Linux przed wersją 9.0.0, co pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych. Może to prowadzić do ataków phishingowych.

Podatność w WellinTech KingView 6.53 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wielokrotne nieokreślone podatności w aplikacji HP System Health oraz narzędziach wiersza poleceń przed wersją 9.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W systemach Cisco IOS 12.0, 15.0 i 15.1, przy użyciu karty funkcji polityki 3C (PFC3C), nie tworzony jest wpis fragmentu podczas przetwarzania listy kontroli dostępu ICMPv6, co może prowadzić do nieokreślonego wpływu.

Funkcja inspekcji ESMTP w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem w wersjach od 8.2 do 8.5 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez nieokreśloną sekwencję zamknięcia.

Procesy NETIO i IPV4_IO w Cisco IOS XR w wersjach od 3.8 do 4.1, używane w Cisco Carrier Routing System i innych produktach, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowany ruch sieciowy.

W systemach Cisco IOS 15.1 i 15.2 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów SIP na interfejsie NAT. Problem ten jest znany jako Bug ID CSCts12366.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 18.0.1025.168 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z unoszeniem się elementów.

W Google Chrome przed wersją 18.0.1025.168 występuje warunek wyścigu w implementacji komunikacji międzyprocesowej (IPC), który pozwala atakującym na obejście zamierzonych ograniczeń piaskownicy za pomocą nieokreślonych wektorów.

Implementacja komunikacji międzyprocesowej (IPC) w Google Chrome przed wersją 18.0.1025.168 oraz w Mozilla Firefox przed wersją 38.0 nieprawidłowo waliduje wiadomości, co może prowadzić do nieokreślonych skutków i wektorów ataku.

System operacyjny RuggedCom (ROS) przed wersją 3.3 posiada konto fabryczne, którego hasło jest pochodną adresu MAC, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez obliczenie tego wartości. Atakujący mogą nawiązać sesję (1) SSH lub (2) HTTPS.

Domyślna konfiguracja routera TP-Link 8840T umożliwia administrację przez interfejs WAN, co pozwala zdalnym atakującym na nawiązanie połączenia HTTP i potencjalnie wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów.

Domyślna konfiguracja zapory NETGEAR ProSafe FVS318N umożliwia administrację przez przeglądarkę na interfejsie WAN, co pozwala zdalnym atakującym na nawiązanie połączenia HTTP i potencjalnie wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów.

System operacyjny RuggedCom (ROS) w wersji 3.10.x i wcześniejszych posiada konto fabryczne, którego hasło jest pochodną adresu MAC wyświetlanego w banerze. Umożliwia to zdalnym atakującym uzyskanie dostępu poprzez obliczenie wartości tego adresu i nawiązanie sesji (1) TELNET, (2) zdalnego powłoki (rsh) lub (3) konsoli szeregowej.

Przepełnienie bufora w różnych wersjach oprogramowania JustSystems Ichitaro oraz pokrewnych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik graficzny.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki TrueType.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane konturów glifów w czcionce.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg ASCII w czcionce BDF.