CVE Vulnerability Catalog

Cisco IOS w wersjach 12.2 i 12.4, przy włączonym wsparciu dla fragmentacji protokołu SCCP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez segmentowane wiadomości SCCP. Jest to inna podatność niż CVE-2008-3810.

Cisco IOS w wersjach 12.2 i 12.4, gdy włączone jest wsparcie dla fragmentacji protokołu SCCP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie segmentowanych wiadomości SCCP, co prowadzi do ponownego uruchomienia urządzenia.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach Gigabit Switch Router (routery serii 12000) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego pakietu Protocol Independent Multicast (PIM).

Nieokreślona podatność w Cisco IOS w wersjach od 12.0 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez specjalnie przygotowany pakiet Protocol Independent Multicast (PIM).

W systemach Cisco IOS 12.2 i 12.3 na urządzeniach serii Cisco uBR10012, przy skonfigurowanej redundancji kart linii, aktywna jest usługa SNMP z dostępem do odczytu/zapisu, używająca 'private' jako społeczności. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez odgadnięcie tej społeczności i wysyłanie żądań SNMP.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach Cisco 10000, uBR10012 i uBR7200 obsługuje zewnętrzne pakiety UDP wysyłane do adresów 127.0.0.0/8, które są przeznaczone do komunikacji IPC wewnątrz urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety UDP.

Cisco IOS w wersjach od 12.0 do 12.4 na urządzeniach serii Cisco 10000, uBR10012 i uBR7200 obsługuje zewnętrzne pakiety UDP wysyłane do adresów 127.0.0.0/8, które są przeznaczone do komunikacji IPC wewnątrz urządzenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pakiety UDP.

Nieokreślona podatność w infrastrukturze przekazywania etykiet wielu protokołów (MPLS) w Cisco IOS 12.2 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowane pakiety, które wykorzystują ścieżkę oprogramowania.

Nieokreślona podatność w implementacji protokołu inicjowania sesji (SIP) w Cisco IOS w wersjach od 12.2 do 12.4, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą nieokreślonych, ważnych wiadomości SIP.

Nieokreślona podatność w implementacji protokołu SIP w Cisco IOS od wersji 12.2 do 12.4 oraz w Unified Communications Manager od wersji 4.1 do 6.1, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub procesu) za pomocą nieokreślonych, prawidłowych wiadomości SIP.

Nieokreślona podatność w implementacji protokołu SIP w Cisco IOS od wersji 12.2 do 12.4 oraz w Unified Communications Manager od wersji 4.1 do 6.1, gdy skonfigurowano VoIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub procesu) za pomocą nieokreślonych ważnych wiadomości SIP.

W implementacji protokołu SIP w Cisco IOS w wersjach od 12.2 do 12.4 występuje wyciek pamięci, który może wystąpić, gdy skonfigurowany jest VoIP. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie nieokreślonych, prawidłowych wiadomości SIP.

CVE-2008-3798 dotyczy systemu Cisco IOS 12.4, który pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie prawidłowo sformułowanego pakietu SSL podczas zakończenia sesji SSL. Tego rodzaju atak może prowadzić do niedostępności urządzenia.

Java na systemie Apple Mac OS X 10.5.4 i 10.5.5 nie blokuje dostępu apletów do adresów URL typu file://, co umożliwia zdalnym atakującym uruchamianie dowolnych programów.

Dostawca HMAC w Javie na systemie Apple Mac OS X 10.4.11, 10.5.4 i 10.5.5 wykorzystuje niezinicjalizowaną zmienną, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego apletu, związane z problemem sprawdzania błędów.

Silnik sygnatur SERVICE.DNS w systemie zapobiegania włamaniom (IPS) w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie urządzenia) poprzez ruch sieciowy, który aktywuje nieokreślone sygnatury IPS. Jest to inna podatność niż CVE-2008-1447.

Podatność CVE-2008-4247 dotyczy serwera FTP w systemach OpenBSD 4.3, FreeBSD 7.0, NetBSD 4.0, Solaris i innych, który interpretuje długie polecenia z klienta FTP jako wiele poleceń. Umożliwia to zdalnym atakującym przeprowadzenie ataków CSRF i wykonanie dowolnych poleceń FTP za pomocą długiego URI ftp://.

Rianxosencabos CMS w wersji 0.9 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek usuario i pass na wartość 1.

Podatność na przejście katalogu w ImageServer (znanym również jako UTImageServer) w WebAdmin przed wersją 1.7 dla gry Epic Games Unreal Tournament 3 (UT3) 1.3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.

Podatność na wstrzykiwanie SQL w CJ Ultra Plus w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka SID.