CVE Vulnerability Catalog

Podatność SQL injection w pliku userlogin.jsp w systemie zarządzania nauką Trivantis CourseMill Enterprise Learning Management System 4.1 SP4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).

Podatność SQL injection w pliku index.php komponentu RSGallery (com_rsgallery) w wersji 2.0 beta 5 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji strony inline.

Telefon komórkowy Nokia N95 z oprogramowaniem RM-159 12.0.013 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niedziałanie urządzenia) poprzez wysłanie wiadomości SIP INVITE, a następnie natychmiastowej wiadomości SIP CANCEL, po której następuje druga wiadomość SIP INVITE w innej sesji.

Podatność typu directory traversal w pliku autohtml.php w PHP-Nuke 8.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku. Jest to inny wektor niż w przypadku CVE-2006-4190.

Wielokrotne podatności na wstrzykiwanie SQL w GestDown 1.00 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) categorie w pliku catdownload.php, (2) id w pliku download.php lub (3) hitcounter.php.

Podatność na przejście katalogu w pliku upload.dll w BadBlue 2.72b i wcześniejszych wersjach pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Wielokrotne podatności na wstrzykiwanie SQL w Bitweaver 2.0.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort_mode w wiki/list_pages.php oraz (2) highlight w search/index.php.

W funkcjonalności PassThru w pliku ext.dll w BadBlue 2.72b i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Przepełnienie bufora w funkcji sw_rpc_agent_init w swagentd w Software Distributor (SD) oraz prawdopodobnie w innych aplikacjach DCE w systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe argumenty w żądaniu DCE RPC o kodzie operacyjnym 0x04.

Funkcja isdn_ioctl w pliku isdn_common.c w jądrze Linux 2.6.23 pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez spreparowaną strukturę ioctl, w której iocts nie jest zakończony znakiem null, co prowadzi do przepełnienia bufora.

Podatność w scponly w wersji 4.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie kodu poprzez wywołanie niebezpiecznych podkomend, takich jak unison, rsync, svn i svnserve. Wykazano to poprzez stworzenie repozytorium Subversion (SVN) z złośliwymi hookami i użycie svn do ich uruchomienia.

Podatność SQL injection w frameworku aurora przed wersją 20071208 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametr value w funkcji pack_var w module/db.lib/db_mysql.lib.

Podatność SQL injection w module David Castro AuthCAS (AuthCAS.pm) w wersji 0.4 dla serwera Apache HTTP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez SESSION_COOKIE_NAME (identyfikator sesji) w ciasteczku.

W funkcji send_mailslot w nmbd w Samba w wersjach od 3.0.0 do 3.0.27a występuje przepełnienie bufora na stosie, gdy opcja 'domain logons' jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania GETDC z długim ciągiem GETDC po przesuniętej nazwie użytkownika w żądaniu logowania SAMLOGON.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików wykonywalnych takich jak ovlogin.exe, OpenView5.exe, snmpviewer.exe oraz webappmon.exe.

Kontrolka ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczana z HP Info Center 1.0.1.1, pozwala zdalnym atakującym na tworzenie lub modyfikowanie dowolnych wartości rejestru poprzez argumenty metody SetRegValue. Dotyczy to systemów Windows przed wersją Vista.

Meridian Prolog Manager 2007 oraz wersje 7.5 i wcześniejsze przesyłają wszystkie nazwy użytkowników i hasła do klienta w formacie (1) niezaszyfrowanym lub (2) słabo zaszyfrowanym, co wspiera uwierzytelnianie logowania po stronie klienta.

Przepełnienie bufora w kontrolce ActiveX w Online Media Technologies AVSMJPEGFILE.DLL w wersji 1.1.1.102 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStill.

W podatności CVE-2007-6331 występuje luka w kontroli ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczanym z HP Info Center 1.0.1.1. Umożliwia to zdalnym atakującym wykonanie dowolnych programów poprzez pierwszy argument metody LaunchApp.

DOSBox w wersji 0.72 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do systemu plików na hoście operacyjnym za pomocą polecenia mount. Badacz zauważa, że dostawca oświadczył, iż nie jest to problem bezpieczeństwa.