CVE Vulnerability Catalog

Urządzenia Intellicom NetBiter WebSCADA używają domyślnych haseł dla usługi konfiguracji sieci HICP, co ułatwia zdalnym atakującym modyfikację ustawień sieci i powodowanie awarii usługi. Problem występuje tylko wtedy, gdy administrator nie stosuje się do zaleceń zawartych w dokumentacji instalacyjnej produktu.

W narzędziu NetBiterConfig (NetBiterConfig.exe) w wersji 1.3.0 dla Intellicom NetBiter WebSCADA występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowany pakiet UDP z długim parametrem hn (hostname) w protokole HICP.

W module Webmin dla serwera Vsftpd przed wersją 1.3b występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz wektory ataku związane z 'pewnymi problemami bezpieczeństwa'.

Podatność na wstrzykiwanie SQL w pliku news_detail.php w Green Desktiny 2.3.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2009-4453 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX SoftCab Sound Converter (sndConverter.ocx) w wersji 1.2, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików za pomocą metody SaveFormat.

Jax Guestbook w wersji 3.5.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień administratora poprzez bezpośrednie żądanie do pliku admin/guestbook.admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w Active Auction House 3.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid w wishlist.asp oraz (2) linkid w links.asp.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu eWebquiz 8 firmy Active Web Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizID w plikach questions.asp, importquestions.asp oraz quiztakers.asp.

Podatność SQL injection w pliku index.php w CodeMight VideoCMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w akcji wideo.

W podatności CVE-2009-4431 występuje zdalne włączenie pliku w PHP w pliku cal_popup.php komponentu JCal Pro w wersji 1.5.3.6 dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku index.php w VirtueMart 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id w akcjach shop.product_details oraz shop.flypage.

Podatność SQL injection w komponencie JoomPortfolio (com_joomportfolio) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr secid w akcji showcat w pliku index.php.

Podatność na przejście do katalogu w pliku cmd.php w phpLDAPadmin 1.1.0.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cmd.

Podatność SQL injection w pliku results.php w wtyczce Pyrmont 2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w weenCompany 4.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Przepełnienie bufora w demonie bd w F5 Networks BIG-IP Application Security Manager (ASM) w wersjach 9.4.4 do 9.4.7 oraz 10.0.0 do 10.0.1, a także w Protocol Security Manager (PSM) w wersjach 9.4.5 do 9.4.7 oraz 10.0.0 do 10.0.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.

Chipsety Intel Q35, GM45, PM45, Q45 i Q43 zawierają podatność w module SINIT Authenticated Code Module (ACM), która pozwala lokalnym użytkownikom na obejście mechanizmu ochrony Trusted Execution Technology. Umożliwia to zdobycie uprawnień poprzez modyfikację rejestru MCHBAR, co uniemożliwia prawidłowe zastosowanie ochrony VT-d podczas ładowania MLE.

W phpGroupWare w wersji 0.9.16.12 oraz prawdopodobnie w innych wersjach przed 0.9.16.014 występują wielokrotne podatności na przejście do katalogu. Umożliwiają one zdalnym atakującym odczyt dowolnych plików oraz włączenie i wykonanie lokalnych plików.

Funkcja loadContentFromCookie w pliku core/Cookie.php w Piwik przed wersją 0.5 nie weryfikuje ciągów uzyskanych z ciasteczek przed wywołaniem funkcji unserialize, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przesyłanie dowolnych plików. Wykorzystanie tej podatności może odbywać się poprzez różne wektory związane z funkcjami __destruct w klasie Piwik_Config oraz innymi elementami Zend Framework i Smarty.

W Trac przed wersją 0.11.6 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku. Mogą one być związane z kontrolą polityki w wynikach raportów przy użyciu alternatywnych formatów lub brakiem sprawdzenia roli 'raw' w docutils poniżej wersji 0.6.