CVE Vulnerability Catalog

VLC Media Player w wersji 2.0.8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w URL w pliku m3u.

Cisco IOS XR w wersjach od 3.8.1 do 4.2.0 nieprawidłowo przetwarza fragmentowane pakiety w komponentach procesora trasowania RP-A, RP-B, PRP i DRP-B. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w transmisji) za pomocą ruchu IPv4 lub IPv6.

Framework webowy w Cisco Identity Services Engine (ISE) w wersjach 1.0 i 1.1.0 przed 1.1.0.665-5, 1.1.1 przed 1.1.1.268-7, 1.1.2 przed 1.1.2.145-10, 1.1.3 przed 1.1.3.124-7, 1.1.4 przed 1.1.4.218-7 oraz 1.2 przed 1.2.0.899-2 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowaną sesję na porcie TCP 443.

EMC RSA Authentication Agent w wersji 7.1.x przed 7.1.2 dla Internet Information Services ma wadliwy projekt fail-open, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wywołanie awarii agenta.

Framework webowy na urządzeniach Cisco Web Security Appliance (WSA), Email Security Appliance (ESA) i Content Security Management Appliance (SMA) nie zarządza poprawnie stanem sesji HTTP i HTTPS. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria GUI zarządzania) poprzez wiele połączeń TCP.

Apple Keynote przed wersją 6.0 nieprawidłowo obsługuje interakcję między trybem prezentacji a implementacją blokady ekranu. Umożliwia to atakującym znajdującym się w bliskiej odległości uzyskanie dostępu do nieobserwowanego stanowiska roboczego, na którym włączono ten tryb podczas operacji uśpienia.

Sandbox aplikacji w systemie Apple Mac OS X przed wersją 10.9 pozwala atakującym na obejście zamierzonych ograniczeń sandboxu za pomocą spreparowanej aplikacji, która wykorzystuje interfejs LaunchServices do określenia argumentów procesu.

Jądro systemu Mac OS X przed wersją 10.9 nieprawidłowo określa długość wyjściową dla wywołań funkcji skrótu SHA-2, co umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu (panic) poprzez wywołanie operacji skrótu, co zostało zademonstrowane na połączeniu IPSec.

W podatności CVE-2013-5135 występuje luka w formacie ciągu w serwerze udostępniania ekranu w systemie Apple Mac OS X przed wersją 10.9 oraz w Apple Remote Desktop przed wersją 3.5.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika VNC.

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) przed wersją 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100, umożliwiająca zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w wtyczce Landing Pages w wersji 1.2.3 i wcześniejszych dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'post' w pliku index.php.

Konsola w urządzeniach IBM WebSphere DataPower XC10 w wersjach 2.1.0 i 2.5.0 nieprawidłowo przetwarza akcje wylogowania, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Urządzenia IBM WebSphere DataPower XC10 w wersji 2.5.0 nie wymagają uwierzytelnienia dla wszystkich działań administracyjnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Podatność CVE-2013-5970 dotyczy VMware ESXi w wersjach 4.0 do 5.0 oraz ESX w wersjach 4.0 do 4.1. Umożliwia zdalnym atakującym spowodowanie awarii usługi hostd-vmdb poprzez modyfikację ruchu zarządzającego.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.4 przed 8.4(7.2), 8.7 przed 8.7(1.8), 9.0 przed 9.0(3.6) oraz 9.1 przed 9.1(2.8) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMP, co może prowadzić do zakłócenia sesji zapory lub ponownego uruchomienia urządzenia.

Skrypty install/upgrade.php w vBulletin 4.1 i 5 umożliwiają zdalnym atakującym tworzenie kont administracyjnych poprzez parametry customerid, htmldata[password], htmldata[confirmpassword] oraz htmldata[email]. Podatność była wykorzystywana w praktyce w październiku 2013 roku.

W funkcji RuntimeDiagnosticPing w /bin/webs na routerach D-Link DIR-100 występuje przepełnienie bufora oparte na stosie, które może pozwolić zdalnie uwierzytelnionym administratorom na wykonanie dowolnych poleceń poprzez długi parametr set/runtime/diagnostic/pingIp w Tools/tools_misc.xgi.

Interfejs webowy routerów D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240 oraz routerów Planex BRL-04R, BRL-04UR, BRL-04CW i Alpha Networks pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień poprzez nagłówek User-Agent HTTP xmlset_roodkcableoj28840ybtide. Wykorzystanie tej podatności miało miejsce w październiku 2013 roku.

Przepełnienie bufora w WGagent w WatchGuard WSM i Fireware przed wersją 11.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość sessionid w ciasteczku.

W module mod_fcgid przed wersją 2.3.9 dla serwera Apache HTTP występuje przepełnienie bufora oparte na stercie w funkcji fcgid_header_bucket_read. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.