CVE Vulnerability Catalog

Nieokreślona podatność w serwerze Collaborative Information Manager, używanym w TIBCO Collaborative Information Manager przed wersją 8.1.0 oraz ActiveCatalog przed wersją 1.0.1, umożliwia zdalnym atakującym modyfikację danych lub uzyskanie poufnych informacji za pomocą spreparowanego adresu URL.

Wiele podatności typu SQL injection w serwerze Collaborative Information Manager, używanym w TIBCO Collaborative Information Manager przed wersją 8.1.0 oraz ActiveCatalog przed wersją 1.0.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W ld.so w bibliotece GNU C (glibc lub libc6) przed wersją 2.11.3 oraz 2.12.x przed wersją 2.12.2 nie ma odpowiednich ograniczeń dotyczących użycia zmiennej środowiskowej LD_AUDIT do odniesienia się do dynamicznych obiektów współdzielonych (DSO) jako obiektów audytowych. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie niebezpiecznego DSO znajdującego się w zaufanym katalogu biblioteki.

Przepełnienie całkowitej liczby w parserze czcionek TFM w komponencie dvi-backend w Evince 2.32 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

W podatności CVE-2010-2642 występuje przepełnienie bufora w sterowniku czcionek AFM w komponencie dvi-backend w programie Evince 2.32 i wcześniejszych wersjach, teTeX 3.0, t1lib 5.1.2 oraz prawdopodobnie innych produktach. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

Błąd indeksu tablicy w parserze czcionek VF w komponencie dvi-backend w Evince 2.32 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

Błąd indeksu tablicy w parserze czcionek PK w komponencie dvi-backend w Evince 2.32 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w połączeniu z plikiem DVI przetwarzanym przez miniaturyzator.

Cisco IOS przed wersją 15.0(1)XA nieprawidłowo obsługuje ruch IRC w określonym czasie po początkowym ponownym uruchomieniu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez próbę połączenia z określonym serwerem IRC, związane z 'uszkodzonym magicznym wartością'.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne niepoprawne próby uwierzytelnienia LDAP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) umożliwia zdalnym atakującym ominięcie inspekcji SMTP poprzez wykorzystanie wektorów związanych z dodanym znakiem spacji, znana jako Bug ID CSCte14901.

Implementacja WebVPN na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) pozwala na przeglądanie udziałów CIFS, nawet gdy przeglądanie plików CIFS jest wyłączone. Umożliwia to zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu za pomocą żądań CIFS.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) nieprawidłowo obsługują błędy połączeń protokołu OCSP, co pozwala zdalnym responderom OCSP na wywołanie odmowy usługi poprzez odrzucenie prób połączenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) pozwalają na przesyłanie pakietów przed załadowaniem konfiguracji. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wysyłanie ruchu sieciowego podczas uruchamiania urządzenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem przed wersją 8.2(3) nieprawidłowo określają interfejsy, dla których powinny być dozwolone połączenia TELNET. To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(4) i wcześniejszymi wersjami umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie bloków) za pomocą ruchu multicastowego.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(4) i wcześniejszymi wersjami są podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię urządzenia poprzez zalewanie go pakietami.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(3) i wcześniejszymi wersjami są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wyczerpanie zasobów związanych z ruchem EIGRP, co wywołuje burzę multicastową EIGRP.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w Cisco IOS przed wersją 15.0(1)XA5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2(3) i wcześniejszymi oraz urządzeniach Cisco PIX Security Appliances, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 i Windows 7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.