CVE Vulnerability Catalog

Przepełnienie bufora w usłudze RTSP ubnt-streamer na kamerze Ubiquiti UBNT AirCam z firmware airVision przed wersją 1.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI rtsp: w żądaniu DESCRIBE.

Sterowniki IDSM-2 w oprogramowaniu Cisco Intrusion Prevention System (IPS) na urządzeniach Cisco Catalyst 6500 z modułem IDSM-2 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez wysyłanie źle sformatowanych pakietów TCP IPv4.

Oprogramowanie Cisco Intrusion Prevention System (IPS) na urządzeniach IPS NME przed wersją 7.0(9)E4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety IPv4, które wywołują nieprawidłową alokację pamięci.

Podatność SQL injection w Cisco Unified Communications Manager (CUCM) w wersjach od 7.1(x) do 9.1(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Może to prowadzić do ujawnienia zaszyfrowanych poświadczeń poprzez wykorzystanie metadanych.

W stosie IP oprogramowania Cisco Intrusion Prevention System (IPS) w modułach sprzętowych i programowych ASA 5500-X IPS-SSP przed wersją 7.1(5)E4 oraz czujnikach IPS 4500 przed wersją 7.1(6)E4 i IPS 4300 przed wersją 7.1(5)E4, złośliwe pakiety IPv4 mogą powodować zablokowanie procesu MainApp, co prowadzi do odmowy usługi.

Oprogramowanie Cisco Intrusion Prevention System (IPS) w modułach ASA 5500-X IPS-SSP przed wersją 7.1(7)sp1E4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fragmentowane pakiety IPv4 lub IPv6, co może prowadzić do zawieszenia procesu silnika analizy lub ponownego uruchomienia urządzenia.

Nieokreślona podatność w komponencie Secure Global Desktop w Oracle Virtualization we wszystkich wersjach 4.6, w tym 4.63 i 4.7 przed 4.71, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z interfejsem Web UI.

Nieokreślona podatność w komponencie warstwy sieciowej w Oracle Database Server w wersjach 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, 11.2.0.3 oraz 12.1.0.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponentach wykonywalnych Oracle w Oracle Database Server 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3760.

Nieokreślona podatność w komponentach wykonywalnych Oracle w Oracle Database Server 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3771.

Nieokreślona podatność w komponencie Solaris Cluster w Oracle i Sun Systems Products Suite 3.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z HA dla TimesTen.

Nieokreślona podatność w Oracle Solaris 11 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z frameworkiem Kernel/STREAMS.

Nieokreślona podatność w komponencie parsera XML w Oracle Database Server 11.2.0.2, 11.2.0.3 oraz 12.1.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem/maszyną wirtualną.

Nieokreślona podatność w Oracle Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z Driver/IDM (iSCSI Data Mover).

Nieokreślona podatność w komponencie Solaris Cluster w Oracle i Sun Systems Products Suite 3.2, 3.3 oraz 4 przed 4.1 SRU 3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z infrastrukturą Zone Cluster.

Apache Struts 2 w wersjach przed 2.3.14.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez żądanie z odpowiednio skonstruowaną wartością zawierającą sekwencje '${}' oraz '%{}'. To powoduje, że kod OGNL jest oceniany dwukrotnie.

Apache Struts 2 w wersjach przed 2.3.14.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez żądanie z odpowiednio skonstruowaną nazwą akcji, która nie jest prawidłowo obsługiwana podczas dopasowywania z użyciem symboli wieloznacznych. Jest to inna podatność niż CVE-2013-2135.

Podsystem KVM w jądrze Linux przed wersją 3.0 nie sprawdza, czy adresy jądra są określone podczas alokacji slotów pamięci do użycia w fizycznej przestrzeni adresowej gościa. To umożliwia lokalnym użytkownikom uzyskanie uprawnień lub dostęp do wrażliwych informacji z pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Podatność SQL injection w aplikacji Help Desk w serwerze Wave EMBASSY Remote Administration Server (ERAS) pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr ct100$4MainController$TextBoxSearchValue (znany jako pole wyszukiwania), co prowadzi do wykonania poleceń systemu operacyjnego.