CVE Vulnerability Catalog

Funkcjonalność kolejki sterownika T1/E1 w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, przy użyciu sterownika HDLC32, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez intensywny ruch sieciowy.

Funkcja zapory opartej na strefach (ZFW) w Cisco IOS w wersjach od 15.1 do 15.2, przy włączonym filtrowaniu treści lub inspekcji HTTP ALG, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie lub zawieszenie urządzenia) poprzez spreparowany ruch HTTP IPv4.

Podatność w systemie Cisco IOS i IOS XE umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie skonstruowane pakiety DHCP. Dotyczy to wersji od 12.2 do 12.4 oraz od 15.0 do 15.3, a także IOS XE od 2.1 do 3.9.

W systemach Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.3 występuje warunkowa podatność wyścigu w implementacji wirtualnego fragmentowania IPv6, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fragmentowane pakiety IPv6.

W systemach Cisco IOS 12.2, 15.1, 15.2 oraz IOS XE 3.4.2S do 3.4.5S i 3.6.xS przed wersją 3.6.1S występuje wyciek pamięci. Zdalni atakujący mogą wykorzystać źle sformatowane pakiety IKEv1, co prowadzi do odmowy usługi poprzez zużycie pamięci lub ponowne uruchomienie urządzenia.

Implementacja NTP w Cisco IOS w wersjach od 12.0 do 12.4 oraz od 15.0 do 15.1, a także IOS XE w wersjach od 2.1 do 3.3, nieprawidłowo obsługuje enkapsulację pakietów multicast NTP w wiadomościach MSDP SA. To pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez wykorzystanie relacji z peerem MSDP.

Interfejsy (1) REST i (2) memcache w API klastra Hazelcast w Open-Xchange AppSuite w wersjach 7.0.x przed 7.0.2-rev15 oraz 7.2.x przed 7.2.2-rev16 nie wymagają uwierzytelnienia. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą wywołania API.

Funkcja scm_check_creds w jądrze Linux przed wersją 3.11 wykonuje sprawdzenie uprawnień w nieprawidłowej przestrzeni nazw, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez fałszowanie PID.

A cross-site scripting (XSS) vulnerability in devform.php in Tenable SecurityCenter 4.6 through 4.7 allows remote attackers to inject arbitrary web script or HTML via the message parameter.

Kontroler zarządzania płytą główną (BMC) w systemie Cisco Unified Computing System (UCS) nieprawidłowo obsługuje sekwencje ucieczki SSH, co pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie nieokreślonego kroku uwierzytelniania za pomocą tunelowania portów SSH.

Nieokreślona podatność w WebAdmin w Sophos UTM (znanym również jako Astaro Security Gateway) przed wersją 9.105. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku property_listings_detail.php w skrypcie PHP do zarządzania nieruchomościami umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listingid.

Podatność SQL injection w pliku wp-comments-post.php w wtyczce NOSpam PTI 2.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr comment_post_ID.

Cisco Prime Data Center Network Manager (DCNM) w wersjach przed 6.2(1) umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych poprzez deklarację zewnętrznego bytu XML w połączeniu z odniesieniem do bytu, co jest związane z problemem XXE.

DCNM-SAN Server w Cisco Prime Data Center Network Manager (DCNM) przed wersją 6.2(1) umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów, znany również jako Bug ID CSCue77029.

Podatność na przejście do katalogu w pliku processImageSave.jsp w serwerze DCNM-SAN w Cisco Prime Data Center Network Manager (DCNM) przed wersją 6.2(1) umożliwia zdalnym atakującym zapis dowolnych plików za pomocą parametru chartid. Może to być wykorzystane do wykonania dowolnych poleceń przy użyciu funkcjonalności autodeploy JBoss.

Framework webowy w Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance przed wersją 9.1.1 nieprawidłowo określa istnienie uwierzytelnionej sesji, co pozwala zdalnym atakującym na odkrycie nazw użytkowników i haseł za pomocą żądania HTTP.

Proces uwierzytelniania w Adobe ColdFusion przed wersją 10 nie wymaga znajomości hasła w postaci jawnej, jeśli znany jest skrót hasła. Umożliwia to atakującym uzyskanie uprawnień administracyjnych, wykorzystując dostęp do pliku konfiguracyjnego.

Przepełnienie bufora w iNotes w IBM Domino 8.5.3 przed FP5 IF1 oraz 9.0 przed IF4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem ten jest znany jako SPR PTHN9ADPA8.

Podsystem Sandbox w systemie Apple iOS przed wersją 7 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez aplikację, która zapisuje spreparowane wartości do /dev/random.