CVE Vulnerability Catalog

Nieokreślona podatność w Cisco IOS w wersjach od 12.0 do 12.4, gdy usługi głosowe SIP są włączone, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) za pomocą ważnej wiadomości SIP.

W systemie Cisco IOS 12.4 występuje wyciek pamięci w funkcji enkapsulacji protokołu Cisco Tunneling Control Protocol (cTCP), gdy włączony jest serwer Easy VPN. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie sekwencji pakietów TCP.

Wiele nieokreślonych podatności w implementacji agenta domowego (HA) w funkcji Mobile IP NAT Traversal oraz subsystemie Mobile IPv6 w Cisco IOS 12.3 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu ICMP.

Wiele nieokreślonych podatności w funkcji NAT Traversal Mobile IP oraz w podsystemie Mobile IPv6 w Cisco IOS w wersjach 12.3 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety MIPv6.

Wersje Cisco IOS od 12.0 do 12.4 mają problem z obsługą gniazd IP, co może prowadzić do awarii lub zużycia zasobów. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane pakiety TCP.

W systemie Cisco IOS w wersjach 12.3 do 12.4 występuje wyciek pamięci w funkcji SSLVPN, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nienormalne rozłączenie sesji SSL, co prowadzi do wycieku bloku kontrolnego transmisji (TCB).

Funkcja SSLVPN w Cisco IOS w wersjach od 12.3 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowania lub zawieszenia urządzenia) poprzez specjalnie przygotowany pakiet HTTPS.

Nieokreślona podatność w Cisco IOS od wersji 12.0 do 12.4, gdy skonfigurowane z IP Service Level Agreements (SLAs) Responder, Session Initiation Protocol (SIP), H.323 Annex E Call Signaling Transport lub Media Gateway Control Protocol (MGCP), umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet UDP.

Funkcja txMozillaXSLTProcessor::TransformToDoc w Mozilla Firefox przed wersją 3.0.8 oraz SeaMonkey przed wersją 1.1.16 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik XML z przygotowaną transformacją XSLT.

Plik admin/settings.php w PayPal eStores umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz zmianę hasła administratora poprzez bezpośrednie żądanie z zmodyfikowanym parametrem NewAdmin.

W podatności CVE-2008-6534 w serwerze FTP NULL w wersji Free i Pro 1.1.0.7 występuje niekompletna lista zablokowanych poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą niestandardowego polecenia SITE zawierającego metaznaki powłoki, takie jak '&'.

Router Siemens Gigaset SE461 WiMAX w wersji 1.5-BL024.9.6401 oraz prawdopodobnie inne wersje, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem TCP 53, a następnie zamknięcie połączenia, co prowadzi do restartu urządzenia i utraty konfiguracji.

Podatność na wstrzykiwanie CRLF w pliku bs_disp_as_mime_type.php w funkcji strumieniowania BLOB w phpMyAdmin przed wersją 3.1.3.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą parametrów c_type i potencjalnie file_type.

W Icarus 2.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik Portable Game Notation (.pgn).

W BS.Player (bsplayer) w wersjach 2.32 Build 975 Free oraz 2.34 Build 980 PRO i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując długi hostname w pliku playlisty .bsl.

Podatność typu SQL injection w funkcji referral w pliku admin/lib/lib_logs.php w Pixie CMS 1.01a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer w żądaniu.

Podatność SQL injection w pliku index.php w Pixie CMS 1.01a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr x. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Funkcja ktimer w systemie FreeBSD 7.0, 7.1 i 7.2 umożliwia lokalnym użytkownikom nadpisanie dowolnej pamięci jądra poprzez wartość timera poza dozwolonym zakresem.

Podatność typu format string w komponencie mini_calendar w Citadel.org WebCit 7.22 oraz wcześniejszych wersjach przed 7.39 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wtyczka Java w Java SE Development Kit (JDK) oraz Java Runtime Environment (JRE) 6 Update 10, 11 i 12 pozwala na uruchomienie zaufanego apletu w starszej wersji JRE, co może prowadzić do wykorzystania podatności w tej starszej wersji.