Katalog podatności CVE

Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w funkcjach zarządzających.

Wielokrotne przepełnienia bufora na stosie w routerze ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 umożliwiają atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez różne funkcje przetwarzające dane wejściowe.

Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 ma twardo zakodowane hasło 'qweasdzxc' dla nieokreślonego konta, co umożliwia zdalnym atakującym uzyskanie dostępu do logowania index.asp za pomocą żądania HTTP.

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w pliku fileupload.php w PivotX przed wersją 2.3.9 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnego kodu PHP poprzez przesyłanie pliku z rozszerzeniem .php lub .php#.

W systemie Linux przed wersją 3.13.7 występuje warunkowa podatność wyścigu w podsystemie mac80211, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odpowiednio skonstruowany ruch sieciowy. Problem dotyczy interakcji z stanem WLAN_STA_PS_STA (tryb oszczędzania energii).

Wzmocnione filtrowanie webowe (EWF) w Juniper Junos przed wersjami 10.4R15, 11.4 przed 11.4R9, 12.1 przed 12.1R7, 12.1X44 przed 12.1X44-D20, 12.1X45 przed 12.1X45-D10 oraz 12.1X46 przed 12.1X46-D10, używane w bramkach serwisowych serii SRX, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i ponowne uruchomienie demona przepływu) poprzez spreparowany URL.

Wersje Juniper Junos 13.2 przed 13.2R3 oraz 13.3 przed 13.3R1, przy włączonym PIM, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (panika jądra i awaria) poprzez wysłanie dużej liczby spreparowanych pakietów IGMP.

W funkcji deszyfrującej w qconnDoor na urządzeniach BlackBerry Z10 z oprogramowaniem 10.1.0.2312 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet w sesji TCP w sieci bezprzewodowej, jeśli tryb dewelopera był wcześniej włączony.

W systemie WellinTech KingSCADA przed wersją 3.1.2.13 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Kontrolka BWOCXRUN.BwocxrunCtrl.1 zawiera metodę 'CreateProcess', która powinna walidować wprowadzone przez użytkownika polecenia. Jednak walidacja ta może zostać ominięta, co pozwala na uruchamianie dowolnych poleceń, w tym zdalnych plików.

Kontrolka BWOCXRUN.BwocxrunCtrl.1 zawiera metodę "OpenUrlToBuffer", która przyjmuje URL jako parametr i zwraca jego zawartość w JavaScript. Metoda ta nie weryfikuje URL-i, co pozwala na dostęp do lokalnych plików przez URL-e "file://".

Podatność CVE-2014-0770 pozwala atakującemu na przepełnienie statycznego bufora stosu poprzez dostarczenie zbyt długiego ciągu do parametru UserName. Może to umożliwić zdalne wykonanie kodu na docelowym urządzeniu.

Atakujący może przesłać zbyt długą wartość z argumentu AccessCode2 do kontrolera, co prowadzi do przepełnienia statycznego bufora stosu. W wyniku tego atakujący może zdalnie wykonać dowolny kod.

Podatność CVE-2014-0767 pozwala atakującemu na wykorzystanie przepełnienia bufora stosu statycznego poprzez przesłanie zbyt długiej wartości argumentu AccessCode. To może umożliwić zdalne wykonanie kodu na docelowym urządzeniu.

Podatność CVE-2014-0766 pozwala atakującemu na wykorzystanie zbyt długiego argumentu NodeName2, co prowadzi do przepełnienia statycznego bufora na stosie. Może to umożliwić zdalne wykonanie dowolnego kodu.

Podatność CVE-2014-0765 pozwala atakującemu na przepełnienie statycznego bufora stosu poprzez wysłanie zbyt długiej wartości argumentu GotoCmd. To może prowadzić do zdalnego wykonania dowolnego kodu.

Podatność CVE-2014-0764 pozwala atakującemu na przepełnienie statycznego bufora stosu poprzez dostarczenie zbyt długiego ciągu do parametru NodeName. Może to umożliwić zdalne wykonanie kodu na docelowym urządzeniu.

Atakujący może wykorzystać podatność SQL injection do konstruowania zapytań bez odpowiedniej sanitizacji. Funkcje w DBVisitor.dll, dostępne przez interfejsy SOAP, są podatne na wstrzyknięcie SOAP, co może prowadzić do nieoczekiwanych działań SQL oraz dostępu do rekordów w bazie danych lub wykonania dowolnego kodu.

Wielokrotne nieokreślone podatności w J2k-Codec umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JPEG 2000.

Sterownik DNP Master w interfejsie OSIsoft PI przed wersją 3.1.2.54 dla DNP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie interfejsu) poprzez specjalnie przygotowany pakiet TCP.