Katalog podatności CVE

Wielokrotne nieokreślone podatności w serwerze WWW Cisco Unified MeetingPlace 7 przed wersją 7.0(2.3) hotfix 5F, 6 przed wersją 6.0.639.3 oraz prawdopodobnie 5, umożliwiają zdalnym atakującym tworzenie (1) kont użytkowników lub (2) kont administratorów za pomocą spreparowanego adresu URL w żądaniu do interfejsu wewnętrznego.

Cisco Unified MeetingPlace w wersjach przed 7.0(2.3) hotfix 5F oraz 6 przed 6.0.639.2, a być może także 5, nieprawidłowo waliduje polecenia SQL. To umożliwia zdalnym atakującym tworzenie, modyfikowanie lub usuwanie danych w bazie danych za pomocą nieokreślonych wektorów.

Nieokreślona podatność w niektórych macierzach kontrolerów Sun StorEdge 6130 (SE6130) umożliwia zdalnym atakującym usunięcie danych za pomocą nieznanych wektorów.

Przepełnienie bufora w pamverifier w Change Manager (CM) 1.0 dla Sun Management Center (SunMC) 3.0 na systemach Solaris 8 i 9 na platformie sparc umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Poprawka Red Hat dla pliku net/ipv4/route.c w jądrze Linux 2.6.18 na Red Hat Enterprise Linux (RHEL) 5 umożliwia zdalnym atakującym wywołanie odmowy usługi (deadlock) poprzez spreparowane pakiety, które powodują kolizje w tablicy haszującej routingu IPv4. Może to prowadzić do sytuacji awaryjnej w routingu, w której łańcuch haszujący jest zbyt długi.

W vpnconf.exe w kliencie VPN IPSec TheGreenBow występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając długi parametr OpenScriptAfterUp w pliku polityki (.tgb), związanym z 'fazą 2'.

W Embarcadero Technologies InterBase SMP 2009 9.0.3.437 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio skonstruowanych pakietów.

Funkcja ipv6_hop_jumbo w jądrze Linux przed wersją 2.6.32.4, przy włączonych przestrzeniach nazw sieciowych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieprawidłowy jumbogram IPv6. Jest to powiązane z problemem opisanym w CVE-2007-4567.

Podatność CVE-2009-4273 dotyczy serwera stap w SystemTap przed wersją 1.1, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń stap.

W podatności CVE-2010-0388 występuje luka w formacie ciągu w implementacji WebDAV w webservd w Sun Java System Web Server 7.0 Update 6. Umożliwia ona zdalnym atakującym spowodowanie awarii demona oraz potencjalnie innych nieokreślonych skutków poprzez specyfikatory formatu w atrybucie kodowania deklaracji XML w żądaniu PROPFIND.

Wielokrotne przepełnienia bufora w stercie w (1) webservd oraz (2) serwerze administracyjnym w Sun Java System Web Server 7.0 Update 7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria demona) oraz potencjalnie inne nieokreślone skutki poprzez długi ciąg w nagłówku HTTP 'Authorization: Digest'.

Domyślna konfiguracja serwera aplikacji Sun Java System 7 oraz 7 2004Q2 włącza metodę HTTP TRACE, co ułatwia zdalnym atakującym kradzież ciasteczek i poświadczeń uwierzytelniających za pomocą ataku cross-site tracing (XST).

W systemie RealPlayer występuje podatność typu przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji RealPlayer 10, 10.5, 11 oraz Helix Player, gdy przetwarzane są pliki SMIL z odpowiednio skonstruowanymi długościami ciągów.

Przepełnienie bufora w funkcji RTSPProtocol::HandleSetParameterRequest w RealPlayerze umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP SET_PARAMETER. Dotyczy to różnych wersji RealPlayera oraz Helix Playera.

W RealNetworks RealPlayer występuje przepełnienie bufora na stosie w pliku rtspclnt.cpp, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących. Problem dotyczy wielu wersji RealPlayer oraz Helix Player.

W RealNetworks RealPlayer występuje przepełnienie bufora na stosie, które dotyczy wersji 10, 10.5, 11 oraz Helix Player 10.x. Atakujący mogą wykorzystać źle sformatowany plik .RJS, aby wykonać dowolny kod zdalnie, przy wsparciu użytkownika.

W RealNetworks RealPlayer występuje podatność na przepełnienie bufora w stercie, która dotyczy wersji 10, 10.5, 11 oraz Helix Player 10.x. Atakujący może wykorzystać tę lukę, przesyłając złośliwy plik GIF, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Podatność CVE-2009-4244 dotyczy przepełnienia bufora w stercie w programie RealNetworks RealPlayer w wersjach 10, 10.5, 11 oraz Helix Player 10.x. Atakujący zdalnie mogą wykonać dowolny kod poprzez wykorzystanie pola kodeka SIPR z małą wartością długości, co prowadzi do nieprawidłowej alokacji pamięci.

RealNetworks RealPlayer w wersjach 10, 10.5, 11 oraz Helix Player 10.x zawiera podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez specjalnie przygotowany plik multimedialny wykorzystujący kodowanie transferu HTTP chunked. Problem ten jest związany z przepełnieniem bufora.

W funkcji CGIFCodec::GetPacketBuffer w RealPlayer występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik GIF.