CVE Vulnerability Catalog

Kontrolka ActiveX EdrawSoft EDOFFICE.EDOfficeCtrl.1, używana w Edraw Office Viewer Component oraz w IBM Cognos Disclosure Management (CDM) 10.2.0, pozwala zdalnym atakującym na odczyt dowolnych plików lub pobranie i uruchomienie dowolnego programu na maszynie klienckiej poprzez spreparowaną stronę internetową.

Nieokreślona podatność w serwerze CLA2 w IBM Gentran Integration Suite 4.3, Sterling Integrator 5.0 i 5.1 oraz Sterling B2B Integrator 5.2, używanych w IBM Sterling File Gateway 1.1 do 2.2 i innych produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Wersje Cisco IOS XE 3.4 przed 3.4.5S oraz 3.5 do 3.7 przed 3.7.1S na routerach serii 1000 ASR nieprawidłowo implementują funkcję eliminacji recyklingu liści multicastu (MLRE). To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez fragmentowane pakiety IPv6 MVPN.

Urządzenie Cisco Prime Network Control System (NCS) z oprogramowaniem przed wersją 1.1.1.24 ma domyślne hasło dla konta użytkownika bazy danych. To ułatwia zdalnym atakującym zmianę konfiguracji lub spowodowanie zakłócenia usług.

Serwer Cisco Unified MeetingPlace Web Conferencing w wersjach 7.x przed 7.1MR1 Patch 2, 8.0 przed 8.0MR1 Patch 2 oraz 8.5 przed 8.5MR3 Patch 1, przy użyciu opcji 'Zapamiętaj mnie', nieprawidłowo weryfikuje ciasteczka. To pozwala zdalnym atakującym na podszywanie się pod użytkowników za pomocą spreparowanego żądania logowania.

Serwer WWW w Cisco Unified MeetingPlace Application Server w wersjach 7.x przed 7.1MR1 Patch 2, 8.0 przed 8.0MR1 Patch 1 oraz 8.5 przed 8.5MR3 Patch 1 nie unieważnia sesji po akcji wylogowania. To ułatwia zdalnym atakującym przejęcie sesji, wykorzystując wiedzę o ciasteczku sesyjnym.

Podatność w Cisco IOS XE 3.2 do 3.4 przed 3.4.2S oraz 3.5 na routerach serii 1000 ASR, gdy interfejs mostka (BDI) jest włączony, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie karty) poprzez pakiety, które nie są prawidłowo obsługiwane podczas przetwarzania enkapsulacji.

W systemach Cisco IOS XE w wersjach od 3.2 do 3.4 przed 3.4.5S oraz od 3.5 do 3.7 przed 3.7.1S, na routerach serii 1000 ASR, w przypadku włączonego NAT-u świadomego VRF i SIP ALG, zdalni atakujący mogą spowodować awarię usługi (przeładowanie karty) poprzez wysyłanie dużej liczby pakietów SIP.

Cisco IOS XE w wersjach 2.x i 3.x przed 3.4.5S oraz 3.5 do 3.7 przed 3.7.1S na routerach agregacyjnych serii 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie karty) poprzez wysyłanie wielu spreparowanych pakietów L2TP.

W systemie Cisco IOS XE 3.4 przed wersją 3.4.4S, 3.5 i 3.6 na routerach serii 1000 ASR nieprawidłowo zaimplementowano funkcję eliminacji recyklingu liści multicastu (MLRE). To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fragmentowane pakiety multicast IPv6.

Funkcjonalność auth-proxy w oprogramowaniu Cisco Firewall Services Module (FWSM) w wersjach 3.1 i 3.2 przed 3.2(20.1), 4.0 przed 4.0(15.2) oraz 4.1 przed 4.1(5.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego URL-a.

Urządzenia Cisco Adaptive Security Appliances (ASA) z oprogramowaniem 9.0 przed wersją 9.0(1.2) są podatne na atak, który może prowadzić do odmowy usługi poprzez wymuszenie ponownego uruchomienia urządzenia za pomocą spreparowanego pola w wiadomości DNS.

Urządzenia Cisco Adaptive Security Appliances (ASA) z oprogramowaniem w wersjach 7.x przed 7.2(5.10), 8.0 przed 8.0(5.31), 8.1 i 8.2 przed 8.2(5.38), 8.3 przed 8.3(2.37), 8.4 przed 8.4(5), 8.5 przed 8.5(1.17), 8.6 przed 8.6(1.10) oraz 8.7 przed 8.7(1.3) pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany certyfikat. Jest to związane z błędem o identyfikatorze CSCuc72408.

Implementacja proxy uwierzytelniania w urządzeniach Cisco Adaptive Security Appliances (ASA) w wersjach oprogramowania 7.x przed 7.2(5.10), 8.0 przed 8.0(5.31), 8.1, 8.2 przed 8.2(5.38), 8.3 przed 8.3(2.37), 8.4 przed 8.4(5.3), 8.5 i 8.6 przed 8.6(1.10), 8.7 przed 8.7(1.4), 9.0 przed 9.0(1.1) oraz 9.1 przed 9.1(1.2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany URL.

Urządzenia Cisco Adaptive Security Appliances (ASA) z oprogramowaniem w wersjach 7.x przed 7.2(5.10), 8.0 przed 8.0(5.28), 8.1 i 8.2 przed 8.2(5.35), 8.3 przed 8.3(2.34), 8.4 przed 8.4(4.11), 8.6 przed 8.6(1.10) oraz 8.7 przed 8.7(1.3), a także moduły Cisco Firewall Services Module (FWSM) z oprogramowaniem 3.1 i 3.2 przed 3.2(24.1) oraz 4.0 i 4.1 przed 4.1(11.1), pozwalają zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną wiadomość IKEv1.

Google Chrome OS przed wersją 26.0.1410.57 polega na implementacji read_config w pango-utils.c, która ładuje zawartość pliku .pangorc w katalogu domowym użytkownika oraz pliku wskazywanego przez zmienną środowiskową PANGO_RC_FILE. To umożliwia atakującym obejście zamierzonych ograniczeń dostępu poprzez spreparowane dane konfiguracyjne.

Nieokreślona podatność w Adobe ColdFusion 9.0 przed aktualizacją 10, 9.0.1 przed aktualizacją 9, 9.0.2 przed aktualizacją 4 oraz 10 przed aktualizacją 9 umożliwia atakującym podszywanie się pod użytkowników za pomocą nieznanych wektorów.

Nieokreślona podatność w Adobe ColdFusion 9.0 przed aktualizacją 10, 9.0.1 przed aktualizacją 9, 9.0.2 przed aktualizacją 4 oraz 10 przed aktualizacją 9 umożliwia atakującym uzyskanie dostępu do konsoli administratora za pomocą nieznanych wektorów.

Adobe Shockwave Player w wersjach przed 12.0.2.122 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1384.

Adobe Shockwave Player w wersjach przed 12.0.2.122 nie blokuje dostępu do informacji o adresach, co ułatwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieokreślonych wektorów.