CVE Vulnerability Catalog

W ITechBids 8.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Dotyczy to parametrów user_id w feedback.php, cate_id w category.php, id w news.php oraz productid w itechd.php.

W podatności CVE-2009-3967 występuje luka typu SQL injection w pliku browse.php w Ed Charkow SuperCharged Linking, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt Arcade Trade w wersji 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka adminLoggedIn na wartość true.

Podatność SQL injection w pliku rating.php w New 5 star Rating 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr det.

Podatność SQL injection w komponencie NinjaMonials (com_ninjacentral) w wersji 1.1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr testimID w akcji wyświetlania w pliku index.php.

Wiele nieokreślonych podatności w XOOPS przed wersją 2.4.0 Final może prowadzić do nieznanego wpływu i wektorów ataku.

Interfejs zarządzania w bramie 2wire Gateway 1700HG, 1701HG, 1800HW, 2071, 2700HG i 2701HG-T z oprogramowaniem przed wersją 5.29.52 pozwala zdalnym atakującym na wywołanie odmowy usługi (restart) poprzez sekwencję %0d%0a w parametrze strony programu xslt na porcie TCP 50001.

W podatności CVE-2009-3961 występuje luka typu SQL injection w pliku user.php w aplikacji Super Serious Stats przed wersją 1.1.2p1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid, związana z 'niepoprawnym wyrażeniem regularnym'.

Nieokreślona podatność w HP Discovery & Dependency Mapping Inventory (DDMI) w wersjach 2.5x, 7.5x i 7.60 na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W pliku cp/profile.php w VivaPrograms Infinity w wersji 2.0.5 i wcześniejszych brak jest wymogu uwierzytelnienia administracyjnego dla akcji donewauthor. Umożliwia to zdalnym atakującym tworzenie kont administracyjnych za pomocą parametrów name, password i conf_password.

Przepełnienie bufora w usłudze FTP na urządzeniu Tandberg MXP F7.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (zawieszenie procesu lub ponowne uruchomienie urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez długie polecenie USER, co zostało zademonstrowane przez polecenie kończące się wieloma znakami spacji.

Plik poll_mode_io dla sterownika megaraid_sas w jądrze Linux 2.6.31.6 i wcześniejszych ma uprawnienia do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na zmianę trybu I/O sterownika poprzez modyfikację tego pliku.

Klient SMB w jądrze systemu Microsoft Windows Server 2008 R2 i Windows 7 pozwala zdalnym serwerom SMB oraz atakującym typu man-in-the-middle na spowodowanie odmowy usługi (nieskończona pętla i zawieszenie systemu) poprzez odpowiedź SMBv1 lub SMBv2 zawierającą nieprawidłową wartość długości w nagłówku NetBIOS lub dodatkowe pole długości na końcu tej odpowiedzi.

Wielokrotne nieokreślone podatności w WebKit w przeglądarce Apple Safari przed wersją 4.0.4 na systemie Windows umożliwiają zdalnym serwerom FTP wykonanie dowolnego kodu, spowodowanie awarii aplikacji lub uzyskanie poufnych informacji poprzez spreparowaną listę katalogów w odpowiedzi.

Przepełnienie całkowite w funkcji ReadImage w pliku bmp-read.c w GIMP 2.6.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik BMP z odpowiednio skonstruowanymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie.

Instalator Windows dla Apache Tomcat w wersjach od 6.0.0 do 6.0.20 oraz od 5.5.0 do 5.5.28, a być może także wcześniejszych, używa pustego domyślnego hasła dla użytkownika administracyjnego, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Wiele nieokreślonych podatności w oprogramowaniu układowym Advanced Management Module przed wersją 2.50G dla IBM BladeCenter T 8720-2xx i 8730-2xx może prowadzić do nieznanego wpływu i wektorów ataku.

Wtyczka Gears w Google Chrome przed wersją 3.0.195.32 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria wtyczki) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone użycie API SQL Gears, związane z wprowadzeniem 'metadanych SQL w zły stan'.

W Google Chrome przed wersją 3.0.195.32 występuje luka związana z niekompletną czarną listą, która pozwala zdalnym atakującym na wymuszenie pobierania niebezpiecznych plików poprzez oznaczenie ich jako 'Content-Disposition: attachment'. Przykłady to pliki .mht, .mhtml, .svg, .xml, .htt, .xsl, .xslt oraz obrazy, które są zabronione przez politykę witryny ofiary.

Microsoft Office Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz inne powiązane aplikacje nieprawidłowo analizują format pliku Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny z nieprawidłowym obiektem rekordu.