CVE Vulnerability Catalog

W podatności CVE-2012-1002 występuje luka typu SQL injection w pliku author/edit.php w OpenConf w wersjach 4.x przed 4.12. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Podatność SQL injection w pliku mobile/search/index.php w Tube Ace (Adult PHP Tube Script) w wersji 1.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru q.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login2.php w XRay CMS 1.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W podatności CVE-2012-1022 występuje luka typu SQL injection w pliku admin/categories.php w wersji 4images 1.7.10, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_parent_id w akcji addcat.

Wielokrotne podatności na wstrzykiwanie SQL w pliku base_qry_main.php w Basic Analysis and Security Engine (BASE) 1.4.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ip_addr[0][1], (2) ip_addr[0][2] lub (3) ip_addr[0][9].

W HDWiki 5.0 występuje podatność na nieograniczone przesyłanie plików w pliku attachement.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w katalogu obrazów.

Podatność SQL injection w pliku model/comment.class.php w HDWiki 5.0, 5.1 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez PATH_INFO do index.php.

Wtyczka AllWebMenus w wersji 1.1.8 dla WordPressa zawiera lukę w pliku actions.php, która pozwala zdalnym atakującym na ominięcie ograniczeń dostępu. Atakujący mogą przesłać i wykonać dowolny kod PHP, ustawiając odpowiednią wartość dla HTTP_REFERER i przesyłając plik ZIP zawierający plik PHP.

Wtyczka AllWebMenus dla WordPress przed wersją 1.1.8 zawiera podatność na nieograniczone przesyłanie plików w pliku actions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku ZIP zawierającego plik PHP i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W pliku interface/fax/fax_dispatch.php w OpenEMR 4.1.0 zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze pliku. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Funkcja php_register_variable_ex w php_variables.c w PHP 5.3.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie zawierające dużą liczbę zmiennych, co jest związane z niewłaściwym przetwarzaniem zmiennych tablicowych. Ta podatność występuje z powodu nieprawidłowej poprawki dla CVE-2011-4885.

Symantec pcAnywhere w wersjach do 12.5.3 oraz różne rozwiązania Altiris nieprawidłowo obsługują stan klienta po nieprawidłowym zakończeniu zdalnej sesji. To umożliwia zdalnym atakującym uzyskanie dostępu do klienta poprzez wykorzystanie 'otwartej sesji klienta'.

Implementacja TCP w systemie IBM AIX 5.3, 6.1 i 7.1, przy włączonej opcji Large Send Offload, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i panika) poprzez nieokreśloną serię pakietów.

Podatność CVE-2011-4041 dotyczy pliku webvrpcs.exe w systemie Advantech/BroadWin WebAccess, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub uzyskanie wartości kodu zabezpieczeń poprzez długi ciąg w żądaniu RPC wysyłanym na port TCP 4592.

miniweb.exe w serwerze WWW HMI w Siemens WinCC flexible 2004, 2005, 2007 i 2008 przed SP3 oraz WinCC V11 przed SP2 Update 1 nieprawidłowo obsługuje URI zaczynające się od znaku 0xfa. To pozwala zdalnym atakującym na odczyt danych z dowolnych lokalizacji pamięci lub spowodowanie awarii aplikacji poprzez spreparowane żądanie POST.

Podatność na przejście do katalogu w miniweb.exe w serwerze HMI web w Siemens WinCC flexible 2004, 2005, 2007 i 2008 przed SP3 oraz WinCC V11 przed SP2 Update 1. Umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..%5c w URI.

HmiLoad w loaderze czasu rzeczywistego w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie spreparowanych danych przez TCP, gdy tryb transferu jest włączony.

Podatność typu directory traversal w HmiLoad w loaderze czasu rzeczywistego w Siemens WinCC flexible 2004-2008 oraz WinCC V11 umożliwia zdalnym atakującym wykonywanie, odczytywanie, tworzenie, modyfikowanie lub usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciągu znaków, gdy tryb transferu jest włączony.

W HmiLoad w loaderze czasu rzeczywistego w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z ciągami Unicode, gdy tryb transferu jest włączony.

Demon TELNET w Siemens WinCC flexible 2004, 2005, 2007 i 2008 oraz WinCC V11 nie wykonuje uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu przez sesję TCP. Dotyczy to również paneli HMI SIMATIC oraz WinCC V11 Runtime Advanced.