CVE-2012-0388
WysokieStreszczenie
W systemach Cisco IOS 12.4, 15.0, 15.1 i 15.2 występuje wyciek pamięci w funkcji inspekcji H.323 w zaporze strefowej. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanego ruchu H.323.
Ocena ryzyka
Podatność ta może prowadzić do wyczerpania pamięci urządzenia lub jego ponownego uruchomienia, co wpływa na dostępność usług w organizacji. Atakujący mogą wykorzystać tę lukę do zakłócenia działania systemu.
Rekomendacja
Zaleca się aktualizację systemu IOS do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować ruch H.323 w celu wykrywania potencjalnych ataków.
Powiązane podatności
- CVE-2026-86106Krytyczne
Nieuwierzytelniony atakujący z dostępem sieciowym do prywatnego łącza HA może wywołać wrażliwe funkcje rówieżników HA bez weryfikacji. Może to prowadzić do podniesienia uprawnień i wykonania poleceń na urządzeniach Edge z włączonym HA.
- CVE-2026-73453Krytyczne
Nieuwierzytelniony klient P4Runtime może uzyskać zdalne wykonanie kodu na platformach Arista EOS z włączonym P4Runtime (domyślnie wyłączony). Wykorzystanie złośliwego pakietu podczas inicjacji sesji P4Runtime pozwala na pełną kontrolę administracyjną nad przełącznikiem.
- CVE-2026-81642Krytyczne
W NLnet Labs Unbound do wersji 1.26.0 włącznie znaleziono podatność w walidatorze DNSSEC, która umożliwia atak DoS i potencjalne zdalne wykonanie kodu przez przetwarzanie DNSKEY. Specjalnie spreparowany DNSKEY z wskaźnikiem kompresji właściciela może przepełnić bufor.
- CVE-2026-27565Krytyczne
Nieuwierzytelniony zdalny atakujący może przesłać złośliwy plik IODD, który umieszcza i wykonuje skrypt powłoki z uprawnieniami roota. Skrypt pozostaje aktywny nawet po ponownym uruchomieniu.
- CVE-2026-27546Krytyczne
Nieuwierzytelniony zdalny atakujący może wykorzystać obejście uwierzytelniania w funkcji _account_log, aby zalogować się jako administrator, nawet gdy konta są poprawnie skonfigurowane.
- CVE-2026-73447Krytyczne
Uwierzytelniony atakujący z uprzywilejowanym dostępem może wykorzystać usługę gNSI Certz na produktach Arista EOS, aby eskalować uprawnienia i wykonywać dowolne polecenia systemowe z uprawnieniami roota. Usługa Bootz również jest dotknięta.
- CVE-2026-14349Krytyczne
Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa w wersjach do 1.2.3 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji, czy użytkownik jest uprawniony do wykonania danej akcji. Umożliwia to nieuwierzytelnionym atakującym zmianę adresu e-mail dowolnych kont, w tym administratorów, co może posłużyć do zresetowania hasła i przejęcia konta.
- CVE-2026-12793Krytyczne
Wtyczka JetFormBuilder — Dynamic Blocks Form Builder dla WordPressa w wersjach do 3.6.2 włącznie jest podatna na eskalację uprawnień. Wynika to z braku walidacji, czy przesłany identyfikator formularza należy do formularza JetFormBuilder, przed przetworzeniem treści wskazanego wpisu jako schematu formularza i wykonaniem serwerowego callbacku Advanced Validation. Umożliwia to nieuwierzytelnionym atakującym utworzenie nowego konta o uprawnieniach administratora.
- CVE-2026-15640Krytyczne
W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.
- CVE-2026-15639Krytyczne
Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.
Oryginalny opis (angielski, źródło NVD)
Memory leak in the H.323 inspection feature in the Zone-Based Firewall in Cisco IOS 12.4, 15.0, 15.1, and 15.2 allows remote attackers to cause a denial of service (memory consumption or device reload) via malformed transit H.323 traffic, aka Bug ID CSCtq45553.