CVE Vulnerability Catalog

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.

Panel sterowania routera Belkin F5D7230-4 z oprogramowaniem układowym 9.01.10 utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

System operacyjny Cisco PIX/ASA Finesse w wersjach 7.1 i 7.2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wprowadzenie znaków w podpowiedzi enable, a następnie ich usunięcie klawiszem Backspace i przytrzymanie tego klawisza przez jedną sekundę po usunięciu ostatniego znaku. Problem ten występuje tylko, gdy hasło enable jest puste.

Podatność na wstrzykiwanie SQL w module 4nChat 0.91 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid w akcji index w modules.php.

Routery serii ZyXEL P-660HW utrzymują stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

Podatność CVE-2008-1252 dotyczy routera DSL Deutsche Telekom Speedport W500, gdzie zdalni atakujący mogą uzyskać hasło logowania poprzez odczytanie pola pwd w źródle HTML na stronie logowania.

Podatność na przejście do katalogu w pliku Edit.jsp w JSPWiki w wersjach 2.4.104 i 2.5.139 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików .jsp oraz uzyskiwanie wrażliwych informacji poprzez wykorzystanie parametru editor z sekwencją .. (kropka kropka).

W bibliotece Secure Internet Live Conferencing (SILC) Toolkit 1.1.5 oraz wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji silc_fingerprint. Atakujący zdalnie mogą spowodować awarię systemu lub potencjalnie wykonać dowolny kod, dostarczając długie dane wejściowe.

Wielokrotne przepełnienia bufora w interfejsie webowym routera D-Link DI-524 umożliwiają zdalnym atakującym spowodowanie awarii urządzenia (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez (1) zbyt długą nazwę użytkownika lub (2) nagłówek HTTP z dużą nazwą i pustą wartością.

Routery z serii ZyXEL P-660HW mają domyślne hasło 'admin', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Router Linksys WRT54G umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wprowadzenie długiej nazwy użytkownika i hasła w interfejsie FTP.

Router Siemens SpeedStream 6520 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez awarię interfejsu webowego. Atak ten jest możliwy dzięki wysłaniu żądania HTTP do pliku basehelp_English.htm z dużą liczbą w polu Content-Length.

Podatność CVE-2008-1245 dotyczy routera Belkin F5D7230-4 z firmware 9.01.10, gdzie zdalni atakujący mogą spowodować awarię centrum sterowania poprzez wysłanie żądania HTTP z nieprawidłowymi danymi POST oraz nagłówkiem 'Connection: Keep-Alive'.

Interfejs webowy routera Linksys WRT54g z oprogramowaniem układowym 1.00.9 nie wymaga uwierzytelnienia przy wywoływaniu skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych działań administracyjnych poprzez bezpośrednie żądanie do określonych skryptów.

Nieokreślona podatność w Dokeos 1.8.4 przed SP3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność w routerze Belkin F5D7230-4 z firmware 9.01.10 polega na braku wymogu uwierzytelnienia dla skryptu cgi-bin/setup_dns.exe, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych, takich jak zmiana serwera DNS. Zgłoszono również, że router F5D7632-4V6 z firmware 6.01.08 jest dotknięty tą samą podatnością.

W panelu administracyjnym routera Alice Gate 2 Plus Wi-Fi, skrypt cp06_wifi_m_nocifr.cgi nie weryfikuje poświadczeń uwierzytelniających. To umożliwia zdalnym atakującym wyłączenie szyfrowania Wi-Fi za pomocą odpowiedniego żądania.

Serwer FTP na routerze Linksys WRT54G 7 z firmware 7.00.1 nie weryfikuje danych uwierzytelniających, co pozwala zdalnym atakującym na nawiązanie sesji FTP poprzez wysłanie dowolnej nazwy użytkownika i hasła.

Router Linksys WRT54G ma domyślne hasło FTP ustawione na 'admin', co umożliwia zdalnym atakującym dostęp do wrażliwych plików, w tym nvram.cfg, który zawiera listę wszystkich dokumentów HTML oraz plików wykonywalnych ELF.

Nieokreślona podatność w nlnotes.dll w kliencie IBM Lotus Notes 6.5, 7.0.x przed 7.0.2 CCH lub 7.0.3, a być może także 8.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tekst w wiadomości e-mail wysłanej przez SMTP.