Katalog podatności CVE

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.3, 7.1 i 7.2 przed 7.2.111.3 oraz 7.3 przed 7.3.101.0 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście ustawień zarządzania bezprzewodowego oraz odczyt lub modyfikację konfiguracji urządzenia za pomocą żądania SNMP.

Funkcjonalność profilowania HTTP na urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.3.101.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowany nagłówek HTTP User-Agent.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem w wersjach 7.0 przed 7.0.220.0, 7.1 przed 7.1.91.0 oraz 7.2 przed 7.2.103.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety SIP.

Komponent Wireless Intrusion Prevention System (wIPS) w urządzeniach Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0 przed 7.0.235.0, 7.1 i 7.2 przed 7.2.110.0 oraz 7.3 przed 7.3.101.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów IP.

W Google Chrome przed wersją 24.0.1312.56 na Mac OS X występuje problem z niewłaściwym rozmiarem bufora dla częstotliwości próbkowania 96 kHz w pliku webrtc_audio_renderer.cc. To może prowadzić do awarii aplikacji lub korupcji pamięci w wyniku ataku zdalnego przez stronę internetową wykorzystującą dźwięk WebRTC.

Google Chrome w wersjach przed 24.0.1312.56 nieprawidłowo obsługuje znaki %00 w nazwach ścieżek, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Błąd indeksu tablicy w funkcjonalności blokowania treści w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 24.0.1312.56 nie weryfikuje adresów URL podczas otwierania nowych okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą czcionek w elementach CANVAS.

Podatność CVE-2012-6442 dotyczy produktów Rockwell Automation, które mogą ulec awarii (DoS) w wyniku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Taka sytuacja prowadzi do utraty dostępności i zakłócenia komunikacji z innymi urządzeniami.

Podatność CVE-2012-6439 dotyczy produktów Rockwell Automation EtherNet/IP, które mogą być narażone na atak DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła. Taki atak może prowadzić do zmiany konfiguracji i parametrów sieci, co skutkuje utratą dostępności i zakłóceniem komunikacji z innymi urządzeniami.

Urządzenie nieprawidłowo waliduje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii karty sieciowej.

Urządzenie nieprawidłowo weryfikuje dane wysyłane do bufora. Atakujący może wysłać źle sformatowany pakiet CIP do portów 2222/TCP, 2222/UDP, 44818/TCP lub 44818/UDP, co prowadzi do przepełnienia bufora i awarii CPU.

Podatność CVE-2012-6435 dotyczy produktów Rockwell Automation, które mogą ulegać atakowi DoS w przypadku otrzymania ważnej wiadomości CIP z nieautoryzowanego źródła na określonych portach. Atak ten może spowodować zatrzymanie wykonywania logiki CPU i przejście w stan błędu.

W wersji 2.10 Wikidforum występuje kilka podatności na wstrzykiwanie SQL w zaawansowanej wyszukiwarce, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) select_sort lub (2) opt_search_select. Problem ten nie został jednak odtworzony przez osoby trzecie.

W module poll/index.php w DIY-CMS 1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start w mod.php.

Podatność SQL injection w PHP Ticket System Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku index.php.

Podatność na nieograniczone przesyłanie plików w NetArt Media Car Portal 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem, na przykład .php%00.jpg.

W admin.php w ChurchCMS 0.0.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname lub (2) pass w akcji logowania.

Podatność SQL injection w pliku get_hours.php w PHP Volunteer Management 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.