CVE Vulnerability Catalog

W pliku ServerAdmin/TestTelnetConnection.jsp w serwerze uwierzytelniania DS3, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w polu HOST_NAME.

Serwer zarządzania SecureSphere Operations Manager (SOM) w Imperva SecureSphere 9.0.0.5 nie posiada atrybutu off autocomplete dla pola hasła (j_password) na stronie logowania secsphLogin.jsp, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Przepełnienie bufora w funkcji lsConnectionCached w edytorze editcp w platformie EDItran Communications 4.1 R7 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 7777.

Komponent IronPort Spam Quarantine (ISQ) w frameworku webowym IronPort AsyncOS na urządzeniach Cisco Email Security Appliance przed wersją 7.1.5-106 oraz 7.3, 7.5 i 7.6 przed wersją 7.6.3-019, a także na urządzeniach Content Security Management Appliance przed wersją 7.9.1-102 i 8.0 przed wersją 8.0.0-404, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysoką liczbę prób połączeń TCP.

Interfejs zarządzania w frameworku webowym IronPort AsyncOS na urządzeniach Cisco Web Security Appliance przed wersjami 7.1.3-013, 7.5 przed 7.5.0-838 oraz 7.7 przed 7.7.0-602, a także na urządzeniach Email Security Appliance przed 7.1.5-106 oraz 7.3, 7.5 i 7.6 przed 7.6.3-019, oraz na urządzeniach Content Security Management Appliance przed 7.9.1-102 i 8.0 przed 8.0.0-404, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez serię żądań (1) HTTP lub (2) HTTPS do interfejsu zarządzania.

Framework webowy w IronPort AsyncOS na urządzeniach Cisco Web Security Appliance przed wersją 7.1.3-013, 7.5 przed 7.5.0-838 oraz 7.7 przed 7.7.0-550, a także na urządzeniach Email Security Appliance przed wersją 7.1.5-104, 7.3 przed 7.3.2-026, 7.5 przed 7.5.2-203 i 7.6 przed 7.6.3-019 oraz na urządzeniach Content Security Management Appliance przed wersją 7.2.2-110, 7.7 przed 7.7.0-213 oraz 7.8 i 7.9 przed 7.9.1-102, pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego wejścia w linii poleceń w URL.

Framework webowy w IronPort AsyncOS na urządzeniach Cisco Web Security Appliance przed wersjami 7.1.3-013, 7.5 przed 7.5.0-838 oraz 7.7 przed 7.7.0-550 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez spreparowane dane wejściowe w URL przesyłanym przez IPv4.

Podatność na wstrzykiwanie SQL w kanale RSS z rozszerzenia records w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu WEC Discussion Forum przed wersją 2.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu SEO Pack dla tt_news przed wersją 1.3.3 w TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Moduł Next-Generation Firewall (NGFW) w wersjach 9.x przed 9.1.1.9 oraz 9.1.2.x przed 9.1.2.12 dla urządzeń Cisco Adaptive Security Appliances (ASA) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowany ruch IPv4 lub IPv6.

Usługa konserwacyjna Mozilli w przeglądarce Firefox przed wersją 22.0 na systemie Windows nieprawidłowo obsługuje sytuację, w której nie można uruchomić pliku wykonywalnego aktualizatora Mozilli. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczenie złośliwego pliku wykonywalnego w dowolnej lokalizacji.

Implementacja XrayWrapper w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nie ogranicza prawidłowo użycia DefaultValue dla wywołań metod. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez spreparowaną stronę internetową, która wywołuje zdefiniowaną przez użytkownika metodę (1) toString lub (2) valueOf.

Implementacja PreserveWrapper w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nieprawidłowo obsługuje brak wrappera. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez niezamierzone wyczyszczenie flagi preserved-wrapper w pamięci podręcznej wrappera.

Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nieprawidłowo obsługują zdarzenia onreadystatechange w połączeniu z przeładowywaniem strony. To może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Implementacja Profiler w Mozilla Firefox przed wersją 22.0 przetwarza niezaufane dane podczas renderowania interfejsu użytkownika, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu JavaScript poprzez spreparowaną stronę internetową.

Implementacje System Only Wrapper (SOW) i Chrome Object Wrapper (COW) w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nie ograniczają prawidłowo funkcji zdefiniowanych przez użytkowników XBL. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome lub przeprowadzenie ataków typu cross-site scripting (XSS) za pośrednictwem spreparowanej strony internetowej.

Podatność typu use-after-free w funkcji mozilla::ResetDir w przeglądarkach Mozilla Firefox przed wersją 22.0 oraz Thunderbird przed wersją 17.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsIDocument::GetRootElement w przeglądarkach Mozilla Firefox przed wersją 22.0 oraz Thunderbird przed wersją 17.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie przygotowaną stronę internetową.

Podatność typu use-after-free w funkcji mozilla::dom::HTMLMediaElement::LookupMediaElementURITable w przeglądarkach Mozilla Firefox przed wersją 22.0 oraz Thunderbird przed wersją 17.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.