CVE Vulnerability Catalog

Router D-Link DIR-685, przy użyciu niektórych konfiguracji WPA i WPA2, nie utrzymuje szyfrowanej sieci bezprzewodowej podczas przesyłania dużej ilości ruchu sieciowego. To umożliwia zdalnym atakującym uzyskanie poufnych informacji lub ominięcie uwierzytelnienia za pomocą urządzenia Wi-Fi.

Implementacja UPnP IGD w urządzeniach Thomson (znanych również jako Technicolor) TG585 z firmware 7.x przed wersją 7.4.3.2 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w urządzeniach SpeedTouch 5x6 z firmware przed wersją 6.2.29 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w oprogramowaniu Pseudo ICS UPnP na routerze ZyXEL P-330W pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN. Jest to związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w systemie Broadcom Linux na urządzeniu Sitecom WL-111 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w Edimax EdiLinux na routerach Edimax BR-6104K z firmware przed wersją 3.25, Edimax 6114Wg, Canyon-Tech CN-WF512 z firmware 1.83, Canyon-Tech CN-WF514 z firmware 2.08, Sitecom WL-153 z firmware przed wersją 1.39 oraz Sweex LB000021 z firmware 3.15 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

The UPnP IGD implementation in Edimax EdiLinux on various router models allows remote attackers to establish arbitrary port mappings by sending a UPnP AddPortMapping action in a SOAP request to the WAN interface. This affects routers with specific firmware versions.

Implementacja UPnP IGD w routerze Cisco Linksys WRT54GX z firmware 2.00.05, przy włączonym UPnP, konfiguruje serwer SOAP do nasłuchiwania na porcie WAN, co umożliwia zdalnym atakującym zarządzanie zaporą ogniową za pomocą żądań SOAP.

Implementacja UPnP IGD w stosie UPnP Broadcom na routerach Cisco Linksys WRT54G, WRT54GS v1-v3 oraz WRT54GS v4 przed określonymi wersjami oprogramowania umożliwia zdalnym atakującym ustanawianie dowolnych mapowań portów poprzez wysłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN. Jest to związane z podatnością na 'zewnętrzne przekazywanie'.

Przepełnienie bufora w Aviosoft DTV Player w wersji 1.0.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .plf (playlistę).

Przepełnienie bufora w MiniSmtp 3.0.11818 w NJStar Communicator umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Google V8, używany w Google Chrome przed wersją 15.0.874.121, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory, które wywołują operację zapisu poza zakresem.

W programie hydra.exe w HP SAN/iQ przed wersją 9.5 na urządzeniu HP StorageWorks P4000 Virtual SAN Appliance występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie logowania.

Profile sandboxowe kSBXProfileNoNetwork i kSBXProfileNoInternet w systemie Apple Mac OS X w wersjach 10.5.x do 10.7.x nie propagują ograniczeń do wszystkich tworzonych procesów. Umożliwia to zdalnym atakującym dostęp do zasobów sieciowych za pomocą spreparowanej aplikacji.

Profile sandboxowe nonet i nointernet w systemie Apple Mac OS X 10.5.x nie propagują ograniczeń do wszystkich tworzonych procesów. To pozwala zdalnym atakującym na dostęp do zasobów sieciowych za pomocą spreparowanej aplikacji.

Urządzenie do wdrażania systemów Dell KACE K2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do zapisu w bazie danych.

Jądro systemu Apple iOS przed wersją 5.0.1 nie weryfikuje poprawności kombinacji flag dla wywołania systemowego mmap, co pozwala lokalnym użytkownikom na wykonanie dowolnego niepodpisanego kodu za pomocą specjalnie przygotowanej aplikacji.

FreeType w CoreGraphics w systemie Apple iOS przed wersją 5.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną czcionkę w dokumencie.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455 i CVE-2011-2459.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455 i CVE-2011-2460.