 |
|
|
|
Отчет по уязвимостям с 28 февраля по 5 марта
Еженедельный отчет содержит описания шести уязвимостей и двух эксплоитов, в наиболее распространенных приложениях и сетевом оборудовании. PostgreSQL Множественные уязвимости были обнаружены в СУБД PostgreSQL. Данные уязвимости позволяют удаленному, аутентифицированному пользователю “поднять” привилегии, также этот пользователь может осуществить SQL-инъекцию, а в определенных случаях возможен также перехват соединения. Для реализации угрозы “поднятия” привилегий удаленный пользователь может вызвать ошибки при обработке параметров в CREATE TRIGGER, которые могут привести к тому, что определенные параметры будут восприняты, как выражения SECURITY DEFINER. Для подделки произвольного хоста удаленный пользователь может предоставить специально составленный сертификат с поддельным именем Common Name. Функция pg_dump некорректно обрабатывает пользовательский ввод при вставке имени объекта в комментарии, в результате чего удаленный пользователь может с помощью специально сформированного запросавызвать исполнение произвольных SQL команд.
Множественные уязвимости в продуктах Cisco Systems Cisco Wireless LAN Сontroller Несколько уязвимостей были обнаружены в Cisco Wireless LAN Controllers. Удаленный пользователь может просмотреть и модифицировать конфигурацию, а также вызвать отказ в обслуживании. Удаленный пользователь может отправить специально составленный HTTP URL на интерфейс административного управления для вызова аппаратного сбоя устройства. Также удаленный пользователь может отправить специально составленные IP v6 пакеты, которые могут вызвать перезагрузку устройства. Отправка серии специальных HTTP или HTTPS пакетов на проводной или беспроводной интерфейс устройства, настроенного для Web аутентификации может также привести к перезагрузке устройства. Для систем, на которых настроены CPU based списки доступа ACL, удаленный пользователь может отправить специально составленные данные на порт 1023 для просмотра и изменения конфигурации.
Cisco Cius Уязвимость в планшете Cisco Cius позволяет удаленному пользователю вызвать аппаратный сбой в работе системы. Для эксплуатации уязвимости удаленному пользователю необходимо передать специально составленные данные. После перезагрузки планшет возвращается к нормальному режиму функционирования.
Cisco Unified Communications Manager Две уязвимости были обнаружены в Cisco Unified Manager. Удаленный пользователь может вызвать удаленную перезагрузку или выполнить произвольные SQL команды. Для осуществления перезагрузки целевой системы удаленный пользователь может отправить специально составленное Skinny Client Control Protocol (SCCP) сообщение на TCP порты 2000 или 2443 целевого устройства. Также с помощью SCCP сообщения на данные порты возможно выполнение произвольных SQL команд.
Cisco Unity Connection Удаленный аутентифицированный пользователь с привилегиями Help Desk Administrator может “поднять” привилегии на целевой системе, посредством смены пароля администратора и получения полного доступа к системе. Также возможен отказ в обслуживании. Пользователь может отправить специально составленные TCP сообщения для вызова отказа в обслуживании.
Cisco TelePresence Video Communication Server Удаленный пользователь, может отправить Session Initiation Protocol (SIP) через TCP или UDP порты 5060 или 5061 и привести целевую систему к отказу в обслуживании.
Эксплоит для Sun Java Web Start Plugin В среде Java Runtime Environment была обнаружена уязвимость, позволяющая недоверенным Java Web Start плагинам и апплетам выполнять произвольный код в целевой системе. На этой неделе в сети появился эксплоит, разработанный в среде Metasploit Framework, позволяющий эксплуатировать данную уязвимость. Код эксплоита: http://www.exploit-db.com/exploits/18520. Информация по исходной уязвимости Удаленный пользователь может выполнить произвольный код на целевой системе.
Эксплоит для НP OpenView Data Protector В системе резервного копирования HP OpenView Data Protector была обнаружена уязвимость, позволяющая выполнять произвольный код в целевой системе. На этой неделе в сети появился эксплоит, разработанный в среде Metasploit Framework, позволяющий эксплуатировать данную уязвимость. Код эксплоита: http://www.exploit-db.com/exploits/18521. Информация по исходной уязвимости Удаленный пользователь может выполнить произвольный код на целевой системе.
Эксплоит для Mozilla Firefox 4.0.1 В браузере Mozilla Firefox 4.0.1 была обнаружена уязвимость, позволяющая осуществлять выполнение произвольного кода. На этой неделе стал доступен исходный код PoC эксплоита. Код эксплоита: http://www.exploit-db.com/exploits/18531. Информация по исходной уязвимости Удаленный пользователь может выполнить произвольный код на целевой системе.
Использованные источники: |
|
