Katalog podatności CVE

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 22.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu meta_feedit w wersji 0.1.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Multishop przed wersją 2.0.39 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu sofortueberweisung2commerce przed wersją 2.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Domyślna konfiguracja interfejsu administracyjnego drukarek Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920 i MX922 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji poprzez odwiedzenie strony zaawansowanej.

W usłudze Multi User Profile Cleanup w IBM Notes w wersjach 8.0 do 8.5.3 przed FP5 oraz 9.0 przed IF2, ntmulti.exe pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykonanie kodu podczas następnej sesji logowania innego użytkownika.

Implementacja IPv6 w subsystemie inet w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.2.2-FP-26 SP-02 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez wysłanie spreparowanego pakietu do interfejsu IPv6.

Podsystem zapory w oprogramowaniu Cisco TelePresence TC przed wersją 4.2 nieprawidłowo wdraża zasady przyznające dostęp do hostów. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki z uprawnieniami roota, wykorzystując połączenie z siecią zarządzającą.

Oprogramowanie Cisco TelePresence TC przed wersją 6.1 oraz oprogramowanie TE przed wersją 4.1.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP. Problem ten jest znany jako Bug ID CSCuf89557.

Oprogramowanie Cisco TelePresence TC przed wersją 5.1.7 oraz oprogramowanie TE przed wersją 4.1.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP. Problem ten jest znany jako Bug ID CSCue01743.

Podatność typu SQL injection w rozszerzeniu jQuery autocomplete dla indexed_search (rzautocomplete) przed wersją 0.0.9 w TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w Huawei Seco Versatile Security Manager (VSM) przed wersją V200R002C00SPC300 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień poprzez zmianę ustawienia konfiguracji grupy.

Routery dostępu Huawei (AR) przed wersją V200R002SPC003 są podatne na atak, który może prowadzić do odmowy usługi poprzez złośliwe pole w żądaniu DHCP. Atak ten może być zrealizowany zdalnie, co umożliwia zresetowanie urządzenia.

Routery Huawei AR 150, 200, 1200, 2200 i 3200, gdy SNMPv3 jest włączone, umożliwiają zdalnym atakującym spowodowanie awarii urządzenia poprzez źle sformułowane żądania SNMPv3, które wykorzystują nieokreślone problemy z przepełnieniem.

Podatność CVE-2013-4630 dotyczy przepełnienia bufora na stosie w routerach Huawei AR 150, 200, 1200, 2200 i 3200, gdy włączone jest debugowanie SNMPv3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądania SNMPv3.

Urządzenia Huawei viewpoint VP9610 i VP9620 w systemie wideokonferencyjnym Huawei nie aktualizują identyfikatora sesji po pomyślnym nawiązaniu sesji logowania, co umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie sesji za pomocą nieokreślonej metody przechwytywania.

Moduł HTTP w systemie Branch Intelligent Management System (BIMS) oraz komponentach zarządzania siecią na routerach Huawei AR i przełącznikach S2000, S3000, S3500, S3900, S5100, S5600 i S7800 wykorzystuje przewidywalne wartości identyfikatora sesji. Umożliwia to zdalnym atakującym przejęcie sesji za pomocą ataku brute-force.

Moduł HTTP w systemie Branch Intelligent Management System (BIMS) oraz komponentach zarządzania siecią na routerach Huawei AR i przełącznikach S2000, S3000, S3500, S3900, S5100, S5600, S7800 i S8500 nie sprawdza, czy dane HTTP są dłuższe niż wartość pola Content-Length. To umożliwia zdalnym serwerom HTTP przeprowadzenie ataków typu buffer overflow w pamięci i wykonanie dowolnego kodu za pomocą spreparowanej odpowiedzi.

W module HTTP w systemie zarządzania Branch Intelligent Management System (BIMS) oraz w komponentach zarządzania siecią na routerach Huawei AR i przełącznikach S2000, S3000, S3500, S3900, S5100, S5600, S7800 i S8500 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI.