CVE Vulnerability Catalog

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz PIX 500, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP. Dotyczy wersji oprogramowania przed 7.0(8.10), 7.2(4.45), 8.0(5.2), 8.1(2.37) oraz 8.2(1.16).

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz Cisco PIX 500 pozwala zdalnym atakującym na ominięcie uwierzytelniania NTLMv1 poprzez spreparowaną nazwę użytkownika. Dotyczy to wersji oprogramowania przed 7.0(8.10), 7.2(4.45), 8.0(5.7), 8.1(2.40) oraz 8.2(2.1).

Nieokreślona podatność w urządzeniach Cisco ASA 5500 Series Adaptive Security Appliance przed wersjami 7.0(8.10), 7.2(4.45), 8.0(4.44), 8.1(2.35) i 8.2(1.10) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowany segment TCP w przypadku użycia określonych konfiguracji NAT i Cisco AIP-SSM.

Nieokreślona podatność w urządzeniach Cisco ASA 5500 Series Adaptive Security Appliance w wersjach 7.2 przed 7.2(4.45), 8.0 przed 8.0(4.44), 8.1 przed 8.1(2.35) oraz 8.2 przed 8.2(1.10) pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd strony i ponowne uruchomienie urządzenia) poprzez źle sformułowaną wiadomość DTLS.

Moduł usług zapory Cisco (FWSM) w wersji 4.0 przed 4.0(8) umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformułowanej wiadomości protokołu SCCP. Dotyczy to przełączników Cisco Catalyst 6500, routerów Cisco 7600 oraz urządzeń ASA 5500.

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz Cisco PIX 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP. Dotyczy to wersji oprogramowania przed 7.0(8.10), 7.2(4.45), 8.0(5.2), 8.1(2.37) oraz 8.2(1.16).

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz Cisco PIX 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane segmenty TCP, które powodują, że połączenie pozostaje w stanie CLOSEWAIT. Dotyczy to wersji oprogramowania przed 7.2(4.46), 8.0(4.38), 8.1(2.29) oraz 8.2(1.5).

Przepełnienie bufora w kontrolce ActiveX cliproxy.objects.1 w Symantec Client Proxy (CLIproxy.dll) w wersjach Symantec AntiVirus 10.0.x, 10.1.x przed MR9 oraz 10.2.x przed MR4, a także w Symantec Client Security 3.0.x i 3.1.x przed MR9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji SetRemoteComputerName.

Accellion Secure File Transfer Appliance przed wersją 8_0_105 nieprawidłowo ogranicza dostęp do wrażliwych poleceń i argumentów, które są uruchamiane z dodatkowymi uprawnieniami sudo. Umożliwia to lokalnym administratorom uzyskanie wyższych uprawnień poprzez dowolne argumenty w akcji --file_move w /usr/local/bin/admin.pl lub atak z wykorzystaniem twardych linków w poleceniach chmod lub cp.

W podatności CVE-2009-4646 występuje luka w interfejsie administracyjnym Accellion Secure File Transfer Appliance, która pozwala zdalnie uwierzytelnionym administratorom na wstrzykiwanie dowolnych poleceń powłoki poprzez dodanie ich do żądania aktualizacji publicznego ciągu społeczności SNMP.

Podatność na przejście katalogu w pliku web_client_user_guide.html w Accellion Secure File Transfer Appliance przed wersją 8_0_105 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang.

Urządzenie Accellion Secure File Transfer przed wersją 8_0_105 pozwala zdalnym, uwierzytelnionym administratorom na ominięcie ograniczonego powłoki i wykonanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniu ping, co zostało zademonstrowane poprzez modyfikację programu cli.

Przepełnienie bufora w funkcji Unescape w Helix Player 1.0.6 i RealPlayer umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem występuje, gdy argument URL zawiera znak % (procent), który nie jest następnie śledzony przez dwie cyfry szesnastkowe.

Dekoder obrazów w WebKit przed r52833, używany w Google Chrome przed wersją 4.0.249.78, nieprawidłowo obsługuje błędy alokacji pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu w piaskownicy Chrome za pomocą źle sformatowanego pliku GIF o dużym rozmiarze.

W Skia, używanym w Google Chrome przed wersją 4.0.249.78, występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu w piaskownicy Chrome lub spowodować awarię aplikacji poprzez uszkodzenie pamięci.

Google Chrome w wersjach przed 4.0.249.78 na systemie Windows nie wykonuje oczekiwanego kodowania, ucieczki i cytowania dla adresu URL w argumencie --app w skrócie na pulpicie. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych programów lub uzyskanie poufnych informacji poprzez nakłonienie go do utworzenia spreparowanego skrótu.

Podatność typu use-after-free w Google Chrome przed wersją 4.0.249.78 umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wyświetlenie zablokowanego okna popup podczas nawigacji do innej strony internetowej.

Przepełnienie całkowitej liczby w funkcji CrossCallParamsEx::CreateFromBuffer w Google Chrome przed wersją 4.0.249.89 może umożliwić atakującym wykorzystanie dostępu do renderera do spowodowania odmowy usługi (uszkodzenie pamięci na stercie) lub potencjalnie innych nieokreślonych skutków poprzez źle sformułowaną wiadomość, związaną z deserializacją wiadomości sandboxowych.

WebKit przed wersją r53525, używany w Google Chrome przed wersją 4.0.249.89, umożliwia zdalnym atakującym wykonanie dowolnego kodu w piaskownicy Chrome za pomocą źle sformatowanego elementu RUBY, co zostało zademonstrowane przez sekwencję <ruby>><table><rt>.

Wielokrotne błędy związane z podpisywaniem liczb całkowitych w pliku factory.cc w Google V8 przed wersją r3560, używanym w Google Chrome przed wersją 4.0.249.89, umożliwiają zdalnym atakującym wykonanie dowolnego kodu w piaskownicy Chrome poprzez odpowiednio skonstruowane tablice JavaScript.