CVE Vulnerability Catalog

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do awarii urządzenia (przeładowania) w wyniku złośliwego ruchu SunRPC. Problem dotyczy wielu wersji oprogramowania, w tym 7.0, 7.1, 7.2, 8.0, 8.1, 8.2, 8.3, 8.4 oraz 8.5, a także modułu FWSM.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do zdalnego wywołania usługi (przeładowania urządzenia) poprzez spreparowany ruch SunRPC.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym ominięcie uwierzytelniania za pomocą spreparowanej odpowiedzi TACACS+. Problem dotyczy wielu wersji oprogramowania, co zwiększa ryzyko jego wykorzystania.

Moduł usług zapory Cisco (FWSM) w wersjach 3.1 przed 3.1(21), 3.2 przed 3.2(22), 4.0 przed 4.0(16) oraz 4.1 przed 4.1(7) ma lukę, która pozwala zdalnym atakującym na spowodowanie awarii modułu poprzez wysyłanie wielu żądań uwierzytelnienia. Problem ten jest znany jako Bug ID CSCtn15697.

Moduł usług zapory sieciowej Cisco (FWSM) w wersjach 3.1 przed 3.1(21), 3.2 przed 3.2(22), 4.0 przed 4.0(16) oraz 4.1 przed 4.1(7) ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez uszkodzenie pamięci oraz awarię lub zawieszenie modułu, gdy używany jest protokół IPv6.

Cisco Unified Presence przed wersją 8.5(4) nieprawidłowo wykrywa rekurencję podczas rozszerzania encji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Platforma Cisco Jabber Extensible Communications (Jabber XCP) w wersjach 2.x do 5.4.x przed 5.4.0.27581 oraz 5.8.x przed 5.8.1.27561 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień encji.

W podatności CVE-2010-4869 występuje luka typu SQL injection w pliku index.php w DBHcms w wersji 1.1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr editmenu.

W W-Agora 4.2.1 i wcześniejszych wersjach występuje podatność na traversing katalogów w pliku search.php3, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru bn z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w pliku index.php w Chipmunk Board 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumID.

Podatność typu SQL injection w komponencie JE Guestbook (com_jeguestbook) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d_itemid w akcji item_detail w pliku index.php.

W podatności CVE-2010-4864 występuje luka typu SQL injection w komponencie Club Manager (com_clubmanager) dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cm_id w akcji equip presenta w pliku index.php.

Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Directory (com_jedirectory) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji elementu do index.php.

Podatność SQL injection w pliku asearch.php w webSPELL 4.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W podatności CVE-2010-4860 w pliku product_desc.php w MyPhpAuction 2010 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.php w WebAsyst Shop-Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr blog_id w akcji wiadomości.

W podatności CVE-2010-4857 występuje luka typu SQL injection w pliku click.php w CAG CMS 0.2 Beta, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

W podatności CVE-2010-4856 występuje luka typu SQL injection w pliku arsiv.asp w xWeblog 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr tarih.

Podatność SQL injection w pliku oku.asp w xWeblog 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr makale_id.

Podatność SQL injection w komponencie ccInvoices (com_ccinvoices) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewInv w pliku index.php.