CVE Vulnerability Catalog

Nieokreślona podatność w komponentach wykonywalnych Oracle w Oracle Database Server 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3760.

Nieokreślona podatność w komponentach wykonywalnych Oracle w Oracle Database Server 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 i 11.2.0.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3771.

Nieokreślona podatność w komponencie Solaris Cluster w Oracle i Sun Systems Products Suite 3.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z HA dla TimesTen.

Nieokreślona podatność w Oracle Solaris 11 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z frameworkiem Kernel/STREAMS.

Nieokreślona podatność w komponencie parsera XML w Oracle Database Server 11.2.0.2, 11.2.0.3 oraz 12.1.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem/maszyną wirtualną.

Nieokreślona podatność w Oracle Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z Driver/IDM (iSCSI Data Mover).

Nieokreślona podatność w komponencie Solaris Cluster w Oracle i Sun Systems Products Suite 3.2, 3.3 oraz 4 przed 4.1 SRU 3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z infrastrukturą Zone Cluster.

Apache Struts 2 w wersjach przed 2.3.14.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez żądanie z odpowiednio skonstruowaną wartością zawierającą sekwencje '${}' oraz '%{}'. To powoduje, że kod OGNL jest oceniany dwukrotnie.

Apache Struts 2 w wersjach przed 2.3.14.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez żądanie z odpowiednio skonstruowaną nazwą akcji, która nie jest prawidłowo obsługiwana podczas dopasowywania z użyciem symboli wieloznacznych. Jest to inna podatność niż CVE-2013-2135.

Podsystem KVM w jądrze Linux przed wersją 3.0 nie sprawdza, czy adresy jądra są określone podczas alokacji slotów pamięci do użycia w fizycznej przestrzeni adresowej gościa. To umożliwia lokalnym użytkownikom uzyskanie uprawnień lub dostęp do wrażliwych informacji z pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Podatność SQL injection w aplikacji Help Desk w serwerze Wave EMBASSY Remote Administration Server (ERAS) pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr ct100$4MainController$TextBoxSearchValue (znany jako pole wyszukiwania), co prowadzi do wykonania poleceń systemu operacyjnego.

Podatność SQL injection w aplikacji Help Desk w serwerze zdalnego zarządzania Wave EMBASSY (ERAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct100$4MainController$TextBoxSearchValue (znany jako pole wyszukiwania).

Nieokreślona podatność w HP Network Node Manager i (NNMi) w wersjach 9.00, 9.1x i 9.2x umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W funkcji bpe_decompress w systemie BlackBerry QNX Neutrino RTOS oraz QNX Momentics Tool Suite występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez wysyłanie specjalnie przygotowanych pakietów do portu TCP 4868.

Funkcjonalność JMX Remoting w Apache Geronimo 3.x przed wersją 3.0.1, używana w IBM WebSphere Application Server (WAS) Community Edition 3.0.0.3 i innych produktach, nieprawidłowo implementuje loader klas RMI, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego obiektu zserializowanego za pomocą konektora JMX.

Funkcjonalność BrokerFactory w Apache OpenJPA w wersjach 1.x przed 1.2.3 oraz 2.x przed 2.2.2 tworzy lokalne pliki JSP zawierające dane śledzenia logów, które są generowane podczas deserializacji specjalnie przygotowanych obiektów OpenJPA. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie zserializowanego obiektu i wykorzystanie niewłaściwie zabezpieczonych programów serwerowych.

Podatność CVE-2013-4688 dotyczy systemu Juniper Junos w wersji 10.4 przed 10.4R11 na urządzeniach SRX. Umożliwia zdalnym atakującym spowodowanie awarii demona poprzez spreparowane żądania MSRPC, gdy włączona jest brama aplikacji MSRPC ALG.

W systemie Juniper Junos w wersjach 10.4 przed 10.4S14, 11.2 i 11.4 przed 11.4R6-S2 oraz 12.1 przed 12.1R6 na urządzeniach SRX, w przypadku włączonych niektórych bramek warstwy aplikacji (ALG), zdalni atakujący mogą spowodować awarię demona poprzez spreparowane pakiety TCP.

Jądro systemu Juniper Junos w wersjach przed 10.4R14, 11.4R8, 11.4X27.43, 12.1R6, 12.1X44-D20, 12.2R4 oraz 12.3R2, w określonych konfiguracjach VLAN z nieograniczonymi ustawieniami arp-resp i proxy-arp, umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez spreparowane żądanie ARP.