Katalog podatności CVE

Kodowanie GIF w Byzanz umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisywanie poza granicami sterty i awaria) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane nagranie danych debugowania Byzanz (plik ByzanzRecording) w poleceniu byzanz-playback.

Wielokrotne przepełnienia bufora w pbm212030 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PBM. Problemy te dotyczą danych linii strumieniowej oraz wektorów związanych z wewnętrznym buforem na stercie.

Demon RPC w EMC Isilon OneFS w wersjach 6.5.x i 7.0.x przed 7.0.2.13, 7.1.0 przed 7.1.0.6, 7.1.1 przed 7.1.1.2 oraz 7.2.0 przed 7.2.0.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację plików systemowych.

W funkcji PmBase64Decode w nieokreślonej aplikacji demonstracyjnej w MICROSYS PROMOTIC przed wersją 8.2.19 oraz w PROMOTIC development przed wersją 8.3.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie dużej ilości danych.

W podatności CVE-2014-5428 występuje nieograniczony dostęp do przesyłania plików w nieokreślonych usługach internetowych w systemie Johnson Controls Metasys w wersjach od 4.1 do 6.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie skryptu powłoki.

Implementacja DHCP w funkcji PowerOn Auto Provisioning (POAP) w Cisco NX-OS nie ogranicza prawidłowo procesu inicjalizacji, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root poprzez wysyłanie spreparowanych pakietów odpowiedzi w lokalnej sieci.

SVM w urządzeniach Websense TRITON V-Series przed wersją 8.0.0 pozwala atakującym na przesyłanie dowolnych plików za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Websense TRITON AP-EMAIL przed wersją 8.0.0, związana z funkcją 'Autocomplete Enabled', może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w Websense TRITON AP-EMAIL przed wersją 8.0.0, związana z portem 17703, ma nieznany wpływ i wektory ataku.

Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.

Citrix Command Center w wersjach przed 5.1 Build 35.4 oraz 5.2 przed Build 42.7 nie ogranicza prawidłowo dostępu do serwletu Advent Java Management Extensions (JMX), co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Brama Odkrywania Usług (mDNS Gateway) w Cisco IOS i IOS XE pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów mDNS UDP, co prowadzi do ponownego uruchomienia urządzenia.

Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety TCP protokołu Common Industrial Protocol (CIP).

W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez specjalnie przygotowane pakiety TCP protokołu Common Industrial Protocol (CIP).

Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety UDP protokołu Common Industrial Protocol (CIP).

W module wejściowym TCP w Cisco IOS występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi. Atakujący mogą wysyłać spreparowane pakiety TCP, co prowadzi do zużycia pamięci lub ponownego uruchomienia urządzenia.

Funkcja przekierowania warstwy 4 (L4R) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S, 3.11 przed 3.11.3S, 3.12 przed 3.12.2S, 3.13 przed 3.13.1S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety IPv4 lub IPv6.

AppNav w Cisco IOS XE w wersjach od 3.8 do 3.10 przed 3.10.3S, 3.11 przed 3.11.3S, 3.12 przed 3.12.1S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet TCP, znany jako Bug ID CSCuo53622.

Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.

Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.