CVE Vulnerability Catalog

Nieokreślona podatność w oprogramowaniu HP Intelligent Management Center (iMC) oraz module HP IMC Service Operation Management umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w oprogramowaniu HP Intelligent Management Center (iMC) oraz module HP IMC Service Operation Management umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieznanych wektorów.

Nieokreślona podatność w oprogramowaniu HP Intelligent Management Center (iMC) oraz module oprogramowania HP IMC Branch Intelligent Management System (BIMS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Business Process Monitor w wersji 9.13.1 patch 1 oraz 9.22 patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.4.x przed 8.4(3) oraz 8.6.x przed 8.6(1.3) nie zarządza poprawnie pamięcią po rozłączeniu klienta AnyConnect SSL VPN. To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie pakietów do adresu IP rozłączonej maszyny.

Alstom e-terracontrol w wersjach 3.5, 3.6 i 3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio skonstruowane pakiety DNP3.

Nieokreślona podatność w HP Business Process Monitor 9.13.1 patch 1 oraz 9.22 patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz uzyskanie poufnych informacji poprzez nieznane wektory.

Przepełnienie bufora w MostGear Soft Easy LAN Folder Share 3.2.0.100 pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w polu kodu rejestracyjnego w oknie aktywacji licencji lub w kluczu rejestru HKLM\SOFTWARE\MostGear\EasyLanFolderShare_V1\License.

W pbs_mom w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) w wersjach 2.5.x, 4.x i wcześniejszych nie ma odpowiednich ograniczeń dostępu dla nieuprzywilejowanych portów, co umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych zadań poprzez przesyłanie poleceń.

Funkcja self.run_gpg w pliku lib/rgpg/gpg_helper.rb w gemie rgpg przed wersją 0.2.3 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.

Wielokrotne podatności na wstrzykiwanie SQL w StatusNet w wersjach 1.0 przed 1.0.2 oraz 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie wektory związane z listami użytkowników oraz 'szczególnym formatem tagów'.

Usługa BlackBerry Universal Device w BlackBerry Enterprise Service (BES) w wersjach od 10.0 do 10.1.2 nie ogranicza prawidłowo dostępu do interfejsu JBoss Remote Method Invocation (RMI). To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych pakietów poprzez żądanie do portu 1098.

Kamery AirLive POE2600HD, POE250HD, POE200HD, OD-325HD, OD-2025HD, OD-2060HD, POE100HD oraz prawdopodobnie inne modele przechowują wrażliwe informacje w postaci niezaszyfrowanej, co umożliwia atakującym uzyskanie haseł, nazw użytkowników i innych poufnych danych poprzez odczytanie nieokreślonego pliku kopii zapasowej.

W modelach kamer AirLive WL2600CAM i prawdopodobnie innych, atakujący zdalnie mogą uzyskać hasło administratora poprzez akcję list w cgi-bin/operator/param.

W kamerach IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie innych modelach przed wersją beta oprogramowania LM.1.6.18P12_sign6, atakujący zdalnie mogą modyfikować wersję oprogramowania za pomocą akcji 'preset'.

W podatności CVE-2013-2580 występuje nieograniczona możliwość przesyłania plików w cgi-bin/uploadfile w kamerach IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie innych modelach przed wersją beta oprogramowania LM.1.6.18P12_sign6. Umożliwia to zdalnym atakującym przesyłanie dowolnych plików, które następnie mogą być dostępne poprzez bezpośrednie żądanie do pliku w katalogu mnt/mtd.

Kamery IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie inne modele przed wersją beta oprogramowania LM.1.6.18P12_sign6 mają puste hasło dla wbudowanego konta 'qmik', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TELNET.

W kamerach IP TP-Link TL-SC3130, TL-SC3130G, TL-SC3171, TL-SC3171G oraz prawdopodobnie innych modelach przed wersją beta oprogramowania LM.1.6.18P12_sign6, istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ServerName oraz innych nieokreślonych parametrach.

Telefony IP Cisco 9900 czwartej generacji nieprawidłowo przeprowadzają negocjację SDP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą spreparowanych pakietów SDP.

Nieokreślona podatność w Eucalyptus przed wersją 3.3.2, której wpływ i wektory ataku są nieznane.