CVE Vulnerability Catalog

Firmware Belkin WeMo Home Automation przed wersją 3949 zawiera twardo zakodowany klucz GPG, co ułatwia zdalnym atakującym fałszowanie aktualizacji firmware'u oraz wykonywanie dowolnego kodu za pomocą spreparowanych podpisanych danych.

Oprogramowanie firmware Belkin WeMo Home Automation przed wersją 3949 nie przechowuje zestawu publicznych kluczy Urzędów Certyfikacji, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL za pomocą dowolnego certyfikatu X.509.

Oprogramowanie układowe Belkin WeMo Home Automation przed wersją 3949 nie wykorzystuje SSL do dystrybucji, co umożliwia atakującym typu man-in-the-middle instalację dowolnego oprogramowania układowego poprzez podszywanie się pod serwer dystrybucyjny.

Oprogramowanie firmware Belkin WeMo Home Automation przed wersją 3949 nieprawidłowo wykorzystuje protokoły STUN i TURN, co umożliwia zdalnym atakującym przejęcie połączeń oraz potencjalnie wywołanie innych nieokreślonych skutków, korzystając z dostępu do jednego urządzenia WeMo.

API peerAddresses w oprogramowaniu Belkin WeMo Home Automation przed wersją 3949 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez dokument XML zawierający deklarację zewnętrznej jednostki w połączeniu z odniesieniem do jednostki, co jest związane z problemem XML External Entity (XXE).

Funkcja SSLVerifySignedServerKeyExchange w libsecurity_ssl/lib/sslKeyExchange.c w Secure Transport w systemach Apple iOS 6.x przed 6.1.6, 7.x przed 7.0.6, Apple TV 6.x przed 6.0.2 oraz Apple OS X 10.9.x przed 10.9.2 nie weryfikuje podpisu w wiadomości TLS Server Key Exchange. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL.

Podatność typu double free w Adobe Flash Player przed wersją 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także w Adobe AIR przed 4.0.0.1628 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności miało miejsce w lutym 2014 roku.

Adobe Flash Player w wersjach przed 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także Adobe AIR przed 4.0.0.1628 na Androidzie, nie zapobiegają dostępowi do informacji o adresach. To ułatwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieokreślonych wektorów.

W Adobe Flash Player przed wersją 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także w Adobe AIR przed 4.0.0.1628 na Androidzie, występuje przepełnienie bufora na stosie. To umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W podatności CVE-2014-0734 występuje luka typu SQL injection w implementacji funkcji proxy urzędów certyfikacji (CAPF) w Cisco Unified Communications Manager w wersji 10.0(1) i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.

W pliku admin/libraries/view.functions.php w FreePBX w wersjach przed 2.9.0.14, 2.10 przed 2.10.1.15, 2.11 przed 2.11.0.23 oraz 12 przed 12.0.1alpha22 brakuje ograniczeń dotyczących zestawu funkcji dostępnych dla obsługi API. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry function i args w admin/config.php.

Klient w Jetro COCKPIT Secure Browsing (JCSB) w wersjach 4.3.1 i 4.3.3 nie weryfikuje elementu FileName w dokumencie RDP_FILE_TRANSFER, co pozwala zdalnym serwerom JCSB na uruchamianie dowolnych programów poprzez podanie rozszerzenia .EXE.

W Csound przed wersją 5.16.6 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez spreparowany plik hetro lub plik PVOC, które są przekazywane do funkcji getnum.

Funkcja process_ra w demonie ogłoszeń routera (radvd) przed wersją 1.8.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria) poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji process_ra w demonie ogłoszeń routera (radvd) przed wersją 1.8.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez wprowadzenie ujemnej wartości w parametrze label_len.

Implementacja CONFIG_STRICT_MEMORY_RWX w jądrze Linux 3.x, używana w wkładach Qualcomm Innovation Center (QuIC) dla urządzeń MSM i innych produktów, nieprawidłowo uwzględnia niektóre sekcje pamięci. To ułatwia atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie obecności pamięci RWX w stałej lokalizacji.

Funkcja tcp_rcv_state_process w jądrze Linux przed wersją 3.2.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie serwera pakietami TCP SYN+FIN. Jest to inna podatność niż CVE-2012-2663.

Funkcja host_reliable_addrinfo w nfs-utils przed wersją 1.2.4 nieprawidłowo wykorzystuje DNS do weryfikacji dostępu do eksportów NFS. To pozwala zdalnym atakującym na montowanie systemów plików poprzez stworzenie odpowiednich rekordów DNS A i PTR.

W IrfanView przed wersją 4.37 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez strumień kodu LZW w pliku GIF.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanego kodu JavaScript, CMarkup oraz atrybutu onpropertychange elementu skryptu. Wykorzystanie tej podatności miało miejsce w styczniu i lutym 2014 roku.