Katalog podatności CVE

Wersje Cisco IOS XE od 2.1.0 do 2.2.3 oraz 2.3.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii procesora Embedded Services poprzez specjalnie skonstruowany pakiet H.323.

Wersje Cisco IOS XE od 2.1.0 do 2.4.3 oraz 2.5.0 na urządzeniach ASR 1000, przy użyciu NAT Application Layer Gateway, umożliwiają zdalnym atakującym spowodowanie awarii (crash) Embedded Services Processor poprzez spreparowany pakiet SIP.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv6.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet (1) IPv4 lub (2) IPv6.

Błąd indeksu tablicy w funkcji tcm_vhost_make_tpg w jądrze Linux przed wersją 4.0 może umożliwić użytkownikom systemu gościa spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie ioctl VHOST_SCSI_SET_ENDPOINT.

Nieokreślona podatność w HP Intelligent Provisioning w wersjach od 1.00 do 1.62(a), 2.00 i 2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Check_MK w wersjach 1.2.2p2, 1.2.2p3 oraz 1.2.3i5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Python poprzez spreparowany plik rules.mk w migawce.

Przepełnienie bufora w serwerze FTP Ricoh DL w wersji 1.1.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Funkcje udp_recvmsg i udpv6_recvmsg w jądrze Linux przed wersją 4.0.6 nieprawidłowo rozważają oddawanie procesora, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie systemu) poprzez błędne sumy kontrolne w ramach powodzi pakietów UDP.

W jądrze Linux przed wersją 4.1.6 na platformie x86_64 występuje błąd w obsłudze błędów IRET podczas przetwarzania NMI, które wystąpiły w trakcie wykonywania kodu w przestrzeni użytkownika. Może to pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie NMI.

W jądrze Linuxa przed wersją 4.1.6 na platformie x86_64 występuje błąd w pliku entry_64.S, który niewłaściwie polega na espfix64 podczas przetwarzania zagnieżdżonych NMI. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie NMI w określonym oknie instrukcji.

W urządzeniach CPU Siemens SIMATIC S7-1200 z firmware przed wersją 4.1.3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Przepełnienie bufora w interfejsie administracyjnym HTTP w TIBCO Rendezvous przed wersją 8.4.4, Rendezvous Network Server przed 1.1.1, Substation ES przed 2.9.0 oraz Messaging Appliance przed 8.7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Funkcja instalacji dodatków w Mozilla Firefox przed wersją 40.0.3 oraz Firefox ESR 38.x przed wersją 38.2.1 pozwala zdalnym atakującym na ominięcie wymogu potwierdzenia przez użytkownika poprzez skonstruowanie odpowiedniego URL z danymi i wywołanie nawigacji do dowolnego URL http: lub https: na wczesnym etapie procesu instalacji.

Podatność typu use-after-free w implementacji CanvasRenderingContext2D w przeglądarce Mozilla Firefox przed wersją 40.0.3 oraz Firefox ESR 38.x przed wersją 38.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem wynika z niewłaściwej interakcji między zdarzeniami zmiany rozmiaru a zmianami w sekwencjach tokenów CSS dla elementu CANVAS.

Cisco IOS XE przed wersją 3.1.2S na urządzeniach ASR 1000 niewłaściwie obsługuje automatyczne ustawienie Virtual Fragment Reassembly (VFR) przez niektóre komponenty zapory i NAT. To pozwala zdalnym atakującym na spowodowanie awarii usługi (crash procesora Embedded Services) poprzez odpowiednio skonstruowane pakiety IP.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesora usług wbudowanych) poprzez spreparowany pakiet IPv4 UDP.

Cisco IOS XE przed wersją 2.2.3 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet L2TP, co prowadzi do awarii procesora usług wbudowanych.

W narzędziu GSM SIM Utility (znanym również jako Edytor Kart SIM) w wersji 6.6 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi wpis w pliku .sms.

Przepełnienie bufora w CHICKEN w wersjach 4.9.0.x przed 4.9.0.2, 4.9.x przed 4.9.1 oraz przed 5.0 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez pozytywny argument START w procedurach 'substring-index[-ci]'.