CVE Vulnerability Catalog

IBM Global Security Kit (GSKit) w wersjach przed 8.0.14.22, używany w IBM Rational Directory Server, IBM Tivoli Directory Server i innych produktach, wykorzystuje format pliku PKCS #12 dla obiektów certyfikatów bez egzekwowania integralności pliku. To umożliwia zdalnym atakującym podszywanie się pod serwery SSL poprzez wstawienie dowolnego certyfikatu głównego urzędnika certyfikacji (CA).

W podatności CVE-2012-4178 występuje luka typu SQL injection w pliku deptUploads_data.php w Symantec Web Gateway 5.0.3.18. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru groupid.

Wtyczka IcedTea-Web przed wersją 1.2.1 nieprawidłowo obsługuje NPVariant NPStrings bez terminatorów NUL, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service), uzyskanie poufnych informacji z pamięci lub wykonanie dowolnego kodu za pomocą spreparowanego apletu Java.

Wtyczka przeglądarki internetowej dla Ubisoft Uplay PC przed wersją 2.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą argumentu wiersza poleceń -orbit_exe_path.

Nieokreślona podatność w Ganglia Web przed wersją 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów ataku.

W OpenOffice.org i LibreOffice przed wersją 3.5.5 występują wielokrotne przepełnienia bufora w stercie związane z analizą tagów szyfrowania manifestu XML. Atakujący mogą wykorzystać te luki, wysyłając spreparowany plik Open Document Text (.odt), co może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu.

Cisco IOS w wersjach 12.3 i 12.4 na punktach dostępowych Aironet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie kolejki wejściowej interfejsu radiowego za pomocą pakietów IAPP 0x3281. Jest to znane jako błąd CSCtc12426.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2 i 8.4, przy włączonej inspekcji SIP, tworzą wiele identycznych wstępnie przydzielonych pinhole'ów, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez odpowiednio skonstruowany ruch SIP.

W systemie Cisco NX-OS w wersjach 4.2, 5.0, 5.1 i 5.2 na przełącznikach serii Nexus 7000, skonfigurowanie polityki wysokiej dostępności (HA) na Reset umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez wysłanie źle sformatowanego pakietu Cisco Discovery Protocol (CDP).

Nieokreślona podatność w przeglądarce Opera przed wersją 12.01 na systemach Windows i UNIX oraz przed wersją 11.66 i 12.x przed 12.01 na Mac OS X, związana z 'kwestią niskiego ryzyka'.

Urządzenia Siemens Synco OZW Web Server OZW672.*, OZW772.* i OZW775 z firmware przed wersją 4 mają nieokreślone domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję sieciową.

IBM Power Hardware Management Console (HMC) oraz Systems Director Management Console (SDMC) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez niewłaściwe ograniczenie polecenia VIOS viosrvcmd. Problem występuje w wersjach przed określonymi poprawkami.

Bitcoin-Qt w wersjach 0.5.0.x przed 0.5.0.5, 0.5.1.x, 0.5.2.x i 0.5.3.x przed 0.5.3.1 oraz 0.6.x przed 0.6.0rc4 na systemie Windows nie korzysta z bezpiecznego dla wielu wątków mechanizmu obsługi wyjątków MinGW. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości protokołu Bitcoin.

Funkcja kdc_handle_protected_negotiation w Key Distribution Center (KDC) w MIT Kerberos 5 przed wersją 1.9.5 oraz 1.10.3 próbuje obliczyć sumę kontrolną przed weryfikacją, czy typ klucza jest odpowiedni do tego celu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie AS-REQ.

Funkcja process_as_req w Key Distribution Center (KDC) w MIT Kerberos 5 (krb5) w wersjach 1.10.x przed 1.10.3 nie inicjalizuje pewnego członu struktury, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja nieinicjalizowanego wskaźnika i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądanie AS-REQ.

wxBitcoin i bitcoind przed wersją 0.3.5 nieprawidłowo obsługują opkody skryptów w transakcjach Bitcoin, co umożliwia zdalnym atakującym wydawanie bitcoinów należących do innych użytkowników za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w wxBitcoin i bitcoind przed wersją 0.3.11 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń ekonomicznych i stworzenie wielu bitcoinów za pomocą spreparowanej transakcji Bitcoin.

Google Chrome w wersji przed 21.0.1180.57 na systemie Linux nieprawidłowo obsługuje karty, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Funkcjonalność PDF w Google Chrome przed wersją 21.0.1180.57 na Mac OS X i Linux oraz przed wersją 21.0.1180.60 na Windows i Chrome Frame, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

Komponent MySQL w Plixer Scrutinizer w wersji 9.0.1.19899 i wcześniejszych ma domyślne hasło 'admin' dla kont (1) scrutinizer i (2) scrutremote, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez sesję TCP.