Katalog podatności CVE

Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem/maszyną wirtualną.

Nieokreślona podatność w Oracle Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z Driver/IDM (iSCSI Data Mover).

Nieokreślona podatność w komponencie Solaris Cluster w Oracle i Sun Systems Products Suite 3.2, 3.3 oraz 4 przed 4.1 SRU 3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z infrastrukturą Zone Cluster.

Apache Struts 2 w wersjach przed 2.3.14.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez żądanie z odpowiednio skonstruowaną wartością zawierającą sekwencje '${}' oraz '%{}'. To powoduje, że kod OGNL jest oceniany dwukrotnie.

Apache Struts 2 w wersjach przed 2.3.14.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez żądanie z odpowiednio skonstruowaną nazwą akcji, która nie jest prawidłowo obsługiwana podczas dopasowywania z użyciem symboli wieloznacznych. Jest to inna podatność niż CVE-2013-2135.

Podsystem KVM w jądrze Linux przed wersją 3.0 nie sprawdza, czy adresy jądra są określone podczas alokacji slotów pamięci do użycia w fizycznej przestrzeni adresowej gościa. To umożliwia lokalnym użytkownikom uzyskanie uprawnień lub dostęp do wrażliwych informacji z pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Podatność SQL injection w aplikacji Help Desk w serwerze Wave EMBASSY Remote Administration Server (ERAS) pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr ct100$4MainController$TextBoxSearchValue (znany jako pole wyszukiwania), co prowadzi do wykonania poleceń systemu operacyjnego.

Podatność SQL injection w aplikacji Help Desk w serwerze zdalnego zarządzania Wave EMBASSY (ERAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ct100$4MainController$TextBoxSearchValue (znany jako pole wyszukiwania).

Nieokreślona podatność w HP Network Node Manager i (NNMi) w wersjach 9.00, 9.1x i 9.2x umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W funkcji bpe_decompress w systemie BlackBerry QNX Neutrino RTOS oraz QNX Momentics Tool Suite występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez wysyłanie specjalnie przygotowanych pakietów do portu TCP 4868.

Funkcjonalność JMX Remoting w Apache Geronimo 3.x przed wersją 3.0.1, używana w IBM WebSphere Application Server (WAS) Community Edition 3.0.0.3 i innych produktach, nieprawidłowo implementuje loader klas RMI, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego obiektu zserializowanego za pomocą konektora JMX.

Funkcjonalność BrokerFactory w Apache OpenJPA w wersjach 1.x przed 1.2.3 oraz 2.x przed 2.2.2 tworzy lokalne pliki JSP zawierające dane śledzenia logów, które są generowane podczas deserializacji specjalnie przygotowanych obiektów OpenJPA. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie zserializowanego obiektu i wykorzystanie niewłaściwie zabezpieczonych programów serwerowych.

Podatność CVE-2013-4688 dotyczy systemu Juniper Junos w wersji 10.4 przed 10.4R11 na urządzeniach SRX. Umożliwia zdalnym atakującym spowodowanie awarii demona poprzez spreparowane żądania MSRPC, gdy włączona jest brama aplikacji MSRPC ALG.

W systemie Juniper Junos w wersjach 10.4 przed 10.4S14, 11.2 i 11.4 przed 11.4R6-S2 oraz 12.1 przed 12.1R6 na urządzeniach SRX, w przypadku włączonych niektórych bramek warstwy aplikacji (ALG), zdalni atakujący mogą spowodować awarię demona poprzez spreparowane pakiety TCP.

Jądro systemu Juniper Junos w wersjach przed 10.4R14, 11.4R8, 11.4X27.43, 12.1R6, 12.1X44-D20, 12.2R4 oraz 12.3R2, w określonych konfiguracjach VLAN z nieograniczonymi ustawieniami arp-resp i proxy-arp, umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez spreparowane żądanie ARP.

Przepełnienie bufora w flowd w systemie Juniper Junos przed wersją 10.4S14, 11.4R7, 12.1R6 oraz 12.1X44-D15 na urządzeniach SRX, gdy włączony jest Captive Portal z rolą UAC enforcer, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań HTTP.

W systemie Juniper Junos w wersjach 10.4 przed 10.4S14, 11.4 przed 11.4R8, 12.1 przed 12.1R7 oraz 12.1X44 przed 12.1X44-D15 na urządzeniach SRX, w przypadku włączonego PIM i NAT, zdalni atakujący mogą spowodować awarię demona poprzez spreparowane pakiety PIM.

Urządzenia PLC Nano-10 firmy Triangle Research International (Tri) z firmware przed wersją r81 używają nieprawidłowego algorytmu do sprawdzania granic danych w pakietach Modbus/TCP. To umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwy w sieci) poprzez wysłanie spreparowanego pakietu do portu TCP 502.

LeftHand OS (znany również jako SAN iQ) w wersji 10.5 i wcześniejszych na urządzeniach HP StoreVirtual Storage nie oferuje mechanizmu dezaktywacji funkcji logowania root z wyzwaniem i odpowiedzią od wsparcia HP. To ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego, wykorzystując wiedzę o nieużywanym jednorazowym haśle.

Apache Struts 2 w wersjach przed 2.3.14.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez spreparowane żądanie, które nie jest prawidłowo obsługiwane przy użyciu atrybutu includeParams w URL lub tagu A. Problem ten wynika z niekompletnej poprawki dla CVE-2013-1966.