Katalog podatności CVE

Funkcja przekierowania warstwy 4 (L4R) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S, 3.11 przed 3.11.3S, 3.12 przed 3.12.2S, 3.13 przed 3.13.1S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety IPv4 lub IPv6.

AppNav w Cisco IOS XE w wersjach od 3.8 do 3.10 przed 3.10.3S, 3.11 przed 3.11.3S, 3.12 przed 3.12.1S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S oraz 3.15 przed 3.15.0S pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet TCP, znany jako Bug ID CSCuo53622.

Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci i ponownego uruchomienia urządzenia.

Wersje Cisco IOS 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 i 15.4 oraz IOS XE 2.5.x, 2.6.x, 3.1.xS do 3.12.xS przed 3.12.3S, 3.2.xE do 3.7.xE przed 3.7.1E, 3.3.xSG, 3.4.xSG i 3.13.xS przed 3.13.2S są podatne na atak, który może spowodować awarię urządzenia poprzez wysyłanie źle sformatowanych pakietów IKEv2. Atakujący mogą wykorzystać tę podatność zarówno w sieciach IPv4, jak i IPv6.

Cisco IOS XE w wersjach 2.x i 3.x przed 3.9.0S oraz 3.10 przed 3.10.0S, 3.11 przed 3.11.0S, 3.12 przed 3.12.0S, 3.13 przed 3.13.0S, 3.14 przed 3.14.0S i 3.15 przed 3.15.0S jest podatny na atak typu denial of service, który może spowodować ponowne uruchomienie urządzenia poprzez specjalnie skonstruowane pakiety IPv6. Podatność ta jest znana jako Bug ID CSCub68073.

Funkcja szybkiego logowania (HSL) w Cisco IOS XE 2.x i 3.x przed wersją 3.10.4S oraz innymi wymienionymi wersjami jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie dużych pakietów IP wymagających przetwarzania NAT i HSL po fragmentacji.

Funkcja Common Flow Table (CFT) w Cisco IOS XE w wersjach 3.6 i 3.7 przed 3.7.1S oraz w wersjach 3.8 do 3.15 przed odpowiednimi aktualizacjami, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformułowane pakiety IPv6 z kapsułkowaniem UDP IPv4.

W systemach Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2 i 15.3, skonfigurowanie interfejsu VRF umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMPv4.

Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed wersją 3.13.1S pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez fałszowane wiadomości AN.

W implementacji Autonomic Networking Infrastructure (ANI) w Cisco IOS występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fałszywe wiadomości AN, które resetują maszynę stanów. Dotyczy to wersji IOS 12.2, 12.4, 15.0, 15.2, 15.3, 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S.

Implementacja Autonomic Networking Infrastructure (ANI) w Cisco IOS w wersjach 12.2, 12.4, 15.0, 15.2, 15.3 i 15.4 oraz IOS XE 3.10.xS do 3.13.xS przed 3.13.1S pozwala zdalnym atakującym na fałszowanie odpowiedzi Autonomic Networking Registration Authority (ANRA). Może to prowadzić do ominięcia ograniczeń dostępu do urządzeń i węzłów lub spowodować odmowę usługi.

W pliku userlogin.jsp w SolarWinds Firewall Security Manager (FSM) przed wersją 6.6.5 HotFix1, zdalni atakujący mogą uzyskać uprawnienia i wykonywać dowolny kod poprzez nieokreślone wektory, związane z obsługą sesji klienta.

Funkcja remove_bad_chars w pliku utils/cups-browsed.c w cups-filters przed wersją 1.0.66 pozwala zdalnym drukarkom IPP na wykonywanie dowolnych poleceń za pomocą kolejnych metaznaków powłoki w modelu lub PDL.

Podatność w tcpdump przed wersją 4.7.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja 'RAP console' w ArubaOS w wersjach 5.x do 6.2.x, 6.3.x przed 6.3.1.15 oraz 6.4.x przed 6.4.2.4 na punktach dostępowych Aruba w trybie Remote Access Point (AP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Błąd związany z podpisem liczby całkowitej w funkcji mobility_opt_print w drukarce mobilności IPv6 w tcpdump przed wersją 4.7.2 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą ujemnej wartości długości.

Podatność w IBM General Parallel File System (GPFS) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych programów jako root w określonych konfiguracjach cipherList. Dotyczy wersji 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7.

IBM General Parallel File System (GPFS) w wersjach 3.4 przed 3.4.0.32, 3.5 przed 3.5.0.24 oraz 4.1 przed 4.1.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota do wykonywania programów za pomocą nieokreślonych wektorów.

Mozilla Firefox przed wersją 36.0.4, Firefox ESR 31.x przed wersją 31.5.3 oraz SeaMonkey przed wersją 2.33.1 umożliwiają zdalnym atakującym obejście polityki Same Origin i wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie nawigacji hash SVG.

Wielokrotne podatności na wstrzykiwanie SQL w MetalGenix GeniXCMS przed wersją 0.0.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) page w index.php lub (2) username w gxadmin/login.php.