CVE Vulnerability Catalog

W podatności CVE-2009-4024 występuje luka w funkcji ping w pliku Ping.php w pakiecie Net_Ping przed wersją 2.4.5 dla PEAR, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr host. Problem ten został również zgłoszony jako problem z metaznakami powłoki.

Podatność na wstrzykiwanie argumentów w implementacji sendmail metody Mail::Send (Mail/sendmail.php) w pakiecie Mail 1.1.14 dla PEAR pozwala zdalnym atakującym na odczyt i zapis dowolnych plików poprzez spreparowany parametr $from, co stanowi inny wektor niż CVE-2009-4111.

myPhile w wersji 1.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie pustego hasła. Jest to poważna luka, która może zostać wykorzystana do nieautoryzowanego dostępu.

Podatność CVE-2009-4094 dotyczy zdalnego włączenia pliku w PHP w pliku class/php/d4m_ajax_pagenav.php komponentu D4J eZine (com_ezine) w wersji 2.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[mosConfig_absolute_path].

W podatności CVE-2009-4090 występuje nieograniczona możliwość przesyłania plików w skrypcie ajax/addComment.php w telepark.wiki w wersji 2.4.23 i wcześniejszych. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z nazwą zawierającą bajt NULL.

Podatność CVE-2009-4085 dotyczy zdalnego włączenia pliku w PHP w pliku mp3_id.php w PHP Traverser 0.8.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[BASE].

Podatność na wstrzykiwanie SQL w funkcji wyszukiwania w e107 w wersji 0.7.16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wersja 1.2.7 i wcześniejsze narzędzia Outreach Project Tool (OPT) zawiera podatność na zdalne włączenie pliku PHP w pliku forums/Forum_Include/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CRM_path.

Funkcja do_insn_fetch w emulatorze x86 w podsystemie KVM w jądrze Linux przed wersją 2.6.32-rc8-next-20091125 próbuje interpretować instrukcje, które zawierają zbyt wiele bajtów, aby były ważne. To pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (zwiększone opóźnienie w planowaniu) na systemie gospodarza poprzez nieokreślone manipulacje związane z obsługą SMP.

Funkcja proc_open w PHP przed wersją 5.2.11 oraz 5.3.x przed wersją 5.3.1 nie egzekwuje dyrektyw safe_mode_allowed_env_vars i safe_mode_protected_env_vars. To pozwala atakującym, w zależności od kontekstu, na uruchamianie programów z dowolnym środowiskiem za pomocą parametru env.

Przepełnienie bufora w metodzie RunCmd w kontrolce ActiveX Altiris eXpress NS Console Utilities w pliku AeXNSConsoleUtilities.dll w konsoli internetowej Symantec Altiris Deployment Solution 6.9.x, Altiris Notification Server 6.0.x oraz Management Platform 7.0.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie.

Nieokreślona podatność w przeglądarce Opera przed wersją 10.10, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Podatność na wstrzykiwanie SQL w GForge w wersjach 4.5.14, 4.7.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Autodesk Maya w wersjach 8.0, 8.5, 2008, 2009 i 2010 oraz Alias Wavefront Maya w wersjach 6.5 i 7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez pliki .ma lub .mb, które wykorzystują polecenia MEL w Pythonie lub inne nieokreślone polecenia MEL, związane z 'Script Nodes'.

Autodesk 3D Studio Max (3DSMax) w wersjach 6 do 9 oraz 2008 do 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .max zawierający instrukcję MAXScript wywołującą metodę DOSCommand, związaną z 'callbackami aplikacji'.

Autodesk Softimage 7.x oraz Softimage XSI 6.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez pakiet sceny zawierający plik Scene Table of Contents (.scntoc) z elementem Script_Content. Przykład stanowi kod ładujący kontrolkę ActiveX WScript.Shell.

W podatności CVE-2009-4060 występuje luka typu SQL injection w pliku includes/content/viewProd.inc.php w CubeCart przed wersją 4.3.7. Zdalni atakujący mogą wykonać dowolne polecenia SQL poprzez parametr productId.

Podatność SQL injection w pliku allauctions.php w skrypcie aukcyjnym Telebid umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.

Podatność SQL injection w komponencie inertialFATE iF Portfolio Nexus (com_if_nexus) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji elementu do index.php.

Podatność na przejście katalogu w pliku admin/popup.php w Betsy CMS 3.5 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru popup z sekwencją .. (kropka kropka).