CVE Vulnerability Catalog

Podatność CVE-2006-7237 w Ixprim 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Problem występuje w pliku Theme_Manager.class.php w module nc_phpmyadmin.

Komponent bezpieczeństwa usług internetowych w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.35 oraz 7.0 przed wersją 7.0.0.3 ma nieokreślony 'problem bezpieczeństwa' w specyfikacji podpisu cyfrowego XML, którego wpływ i wektory ataku są nieznane.

W czasie działania JAX-RPC WS-Security w komponencie Web Services Security w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.23 oraz 7.0 przed wersją 7.0.0.3, po zainstalowaniu APAR PK41002, nieprawidłowo walidowane są obiekty UsernameToken. Skutki i wektory ataku są nieznane.

Przepełnienie bufora w CMAN - Menedżerze Klastrów przed wersją 2.03.09-1 na Fedora 9 i Red Hat Enterprise Linux (RHEL) 5 umożliwia atakującym spowodowanie odmowy usługi poprzez plik cluster.conf zawierający wiele linii. Nie jest jasne, czy problem ten przekracza granice uprawnień w realistycznych zastosowaniach produktu.

Podatność CVE-2008-6559 w ReliantHA 1.1.4 w SCO UnixWare 7.1.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez spreparowany argument -d, który zawiera sekwencje .. (kropka kropka) wskazujące na katalog zawierający plik z nazwą zawierającą metaznaki powłoki.

W podatności CVE-2008-6558 występuje niezaufana ścieżka wyszukiwania w programach hvdisp i rcvm w ReliantHA 1.1.4 na SCO UnixWare 7.1.4. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej środowiskowej RELIANT_PATH, aby wskazywała na złośliwy program bin/hvenv.

W pliku cgi-bin/webutil.pl w The Puppet Master WebUtil 2.7 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w poleceniu details.

W skrypcie cgi-bin/webutil.pl w The Puppet Master WebUtil 2.3 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w poleceniu whois.

W skrypcie cgi-bin/webutil.pl w The Puppet Master WebUtil występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniu dig.

W routerze Aztech ADSL2/2+ 4-port w wersji 3.7.0 build 070426 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

Sterownik multipath Device Mapper w wersji 0.4.8, używany w systemach takich jak SUSE openSUSE, SUSE Linux Enterprise Server oraz Fedora, ma ustawione uprawnienia do zapisu dla wszystkich użytkowników dla pliku gniazda (/var/run/multipathd.sock). To pozwala lokalnym użytkownikom na wysyłanie dowolnych poleceń do demona multipath.

Plik microcms-admin-home.php w Implied by Design Micro CMS (Micro-CMS) w wersji 3.5 nie wymaga uwierzytelnienia jako administrator, co pozwala zdalnym atakującym na tworzenie, usuwanie oraz modyfikowanie kont administracyjnych.

W pliku schema.py w bibliotece FormEncode dla Pythona (python-formencode) w wersji 1.0 nie zastosowano funkcji chained_validators, co umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w phpns przed wersją 2.1.3, związana z 'uprawnieniami aktywacji', ma nieznany wpływ i wektory ataku.

Podatność CVE-2008-6545 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/createdb.php w Web Server Creator Web Portal 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile.

Wielokrotne podatności na zdalne włączenie pliku PHP w Simple Machines Forum (SMF) 1.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) settings[default_theme_dir] w pliku Sources/Subs-Graphics.php oraz (2) settings[default_theme_dir] w pliku Sources/Themes.php. Istnieją kontrowersje dotyczące tej kwestii, ponieważ pliki zawierają mechanizm ochronny przed bezpośrednim dostępem.

Wiele podatności typu zdalne dołączanie plików w PHP w ComScripts TEAM Quick Classifieds 1.0 poprzez parametr DOCUMENT_ROOT w różnych plikach, takich jak index.php3, locate.php3, search_results.php3 oraz w plikach w katalogach controlcenter i controlpannel.

Nieokreślona podatność w programie 7-zip przed wersją 4.5.7, która ma nieznany wpływ oraz wektory ataku zdalnego, co zostało udowodnione przez zestaw testowy PROTOS GENOME dla formatów archiwów.

API kryptograficzne Legion of the Bouncy Castle w wersji przed 1.38, używane w pakiecie Crypto Provider przed 1.36, ma nieznany wpływ oraz wektory ataku zdalnego związane z podatnością Bleichenbachera w prostych podpisach RSA CMS bez atrybutów podpisanych.

Serwer SCP w Cisco IOS w wersjach od 12.2 do 12.4, przy włączonym dostępie CLI opartym na rolach, nie egzekwuje konfiguracji widoku CLI dla transferów plików. Umożliwia to zdalnym uwierzytelnionym użytkownikom z przypisanym widokiem CLI (1) odczyt lub (2) nadpisanie dowolnych plików za pomocą polecenia SCP.