CVE Vulnerability Catalog

Podatność w ISC BIND 9.8.x do 9.8.4-P1 oraz 9.9.x do 9.9.2-P1, w określonych konfiguracjach z użyciem DNS64 i strefy polityki odpowiedzi bez reguły przepisania AAAA, umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji i zakończenie działania demona named) poprzez zapytanie o rekord AAAA.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.3, 7.1 i 7.2 przed 7.2.111.3 oraz 7.3 przed 7.3.101.0 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście ustawień zarządzania bezprzewodowego oraz odczyt lub modyfikację konfiguracji urządzenia za pomocą żądania SNMP.

Funkcjonalność profilowania HTTP na urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.3.101.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowany nagłówek HTTP User-Agent.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem w wersjach 7.0 przed 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety SIP.

Komponent Wireless Intrusion Prevention System (wIPS) w urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.0, 7.1 i 7.2 przed 7.2.110.0 oraz 7.3 przed 7.3.101.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów IP.

W Google Chrome przed wersją 24.0.1312.56 na Mac OS X występuje problem z niewłaściwym rozmiarem bufora dla częstotliwości próbkowania 96 kHz w pliku webrtc_audio_renderer.cc. To może prowadzić do awarii aplikacji lub korupcji pamięci w wyniku ataku zdalnego przez stronę internetową wykorzystującą dźwięk WebRTC.

Google Chrome w wersjach przed 24.0.1312.56 nieprawidłowo obsługuje znaki %00 w nazwach ścieżek, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Błąd indeksu tablicy w funkcjonalności blokowania treści w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 24.0.1312.56 nie weryfikuje adresów URL podczas otwierania nowych okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą czcionek w elementach CANVAS.

Podatność CVE-2012-6442 dotyczy produktów Rockwell Automation, które mogą ulec awarii (DoS) w wyniku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Taka sytuacja prowadzi do utraty dostępności i zakłócenia komunikacji z innymi urządzeniami.

Mechanizm uwierzytelniania hasłem serwera WWW używany przez produkty jest podatny na ataki typu MitM oraz Replay. Skuteczne wykorzystanie tej podatności umożliwia nieautoryzowany dostęp do serwera WWW produktu, co pozwala na przeglądanie i modyfikowanie informacji o konfiguracji i diagnostyce produktu.

Podatność CVE-2012-6439 dotyczy produktów Rockwell Automation EtherNet/IP, które mogą być narażone na atak DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła. Taki atak może prowadzić do zmiany konfiguracji i parametrów sieci, co skutkuje utratą dostępności i zakłóceniem komunikacji z innymi urządzeniami.

Urządzenie nieprawidłowo waliduje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii karty sieciowej.

Urządzenie nieprawidłowo autoryzuje użytkowników, co umożliwia zdalnemu użytkownikowi przesłanie nowego obrazu oprogramowania układowego do karty Ethernet, niezależnie od tego, czy jest to uszkodzony, czy prawidłowy obraz. Sukces w wykorzystaniu tej podatności może prowadzić do utraty dostępności, integralności i poufności oraz zakłócenia komunikacji z innymi podłączonymi urządzeniami.

Urządzenie nieprawidłowo weryfikuje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii CPU.

Podatność CVE-2012-6435 dotyczy produktów Rockwell Automation, które mogą ulegać atakowi DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Atak ten może spowodować zatrzymanie wykonywania logiki CPU i przejście w stan błędu.

W wersji 2.10 Wikidforum występuje kilka podatności na wstrzykiwanie SQL w zaawansowanej wyszukiwarce, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) select_sort lub (2) opt_search_select. Problem ten nie został jednak odtworzony przez osoby trzecie.

W module poll/index.php w DIY-CMS 1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start w mod.php.

Podatność SQL injection w PHP Ticket System Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku index.php.