CVE Vulnerability Catalog

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.

Nieokreślona podatność w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 może pozostawiać otwarte 'media pinholes' po restarcie modułu SIP, co może ułatwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Podatność SQL injection w pliku admin/index.php w IceBB 1.0-rc6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka HTTP X-Forwarded-For.

Nieokreślona podatność w implementacji ICMP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0, związana z nieprawidłowym akceptowaniem pakietów ICMP.

Implementacja SRTP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez użycie indeksu RTCP, który jest 'znacznie większy niż oczekiwano'.

Przepełnienie bufora w libsrtp w zaporze Ingate przed wersją 4.6.0 oraz w SIParator przed wersją 4.6.0. Wpływ i wektory ataku są nieznane.

AdventNet EventLog Analyzer w wersji 4030 dla systemu Windows, a być może także w innych wersjach i na innych platformach, instaluje instancję MySQL z domyślnym kontem 'root' bez hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację logów.

Podatność na wstrzykiwanie SQL w pliku modules/banners/click.php w module banerów dla bcoos w wersji 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bid. Zgłoszono również, że wersja 1.0.13 jest dotknięta tą samą podatnością.

W SkyPortal RC6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak nc_top.asp, inc_bookmarks.asp, inc_profile_functions.asp oraz inc_SUBSCRIPTIONS.asp. Dodatkowo, parametry Avatar_URL, LINK1 i LINK2 w cp_main.asp w akcji EditIt są również podatne.

Serwer CIM w IBM Director w wersji 5.20.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieaktywnych połączeń. Może to prowadzić do wysokiego zużycia CPU, wyczerpania slotów połączeń oraz awarii demona.

Nieokreślona podatność w DB2LICD w IBM DB2 UDB 9.1 przed Fixpak 4, związana z tworzeniem 'niebezpiecznego katalogu'.

IBM DB2 UDB 9.1 przed Fixpak 4 przypisuje nieprawidłowe uprawnienia do grup alternatywnych (1) DB2ADMNS i (2) DB2USERS, co może mieć nieznany wpływ. Opis problemu przez dostawcę jest zbyt ogólny, aby stwierdzić, czy jest on związany z bezpieczeństwem.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo obsługuje użycie dużej liczby deskryptorów plików, co może pozwolić atakującym na wywołanie nieznanego wpływu, w tym 'uszkodzenia pamięci'. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to związane z bezpieczeństwem.

Nieokreślona podatność w akcji SSL LOAD GSKIT w IBM DB2 UDB 9.1 przed Fixpak 4, związana z wywołaniem dlopen, gdy efektywny uid to root.

Nieokreślona podatność w nieokreślonym zestawie programów setuid w IBM DB2 UDB 9.1 przed Fixpak 4 pozwala lokalnym użytkownikom na osiągnięcie nieznanego wpływu.

Nieokreślona podatność w (1) DB2WATCH i (2) DB2FREEZE w IBM DB2 UDB 9.1 przed Fixpak 4, która ma nieznany wpływ i wektory ataku.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo wykonuje agregację wektorową, co może umożliwić atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria DBMS), związane z 'przepełnieniem'.

AhnLab Antivirus 3 Internet Security 2008 Platinum dodaje dane do ciągu nazwy pliku w miejscu wskazanym przez pole 'Długość nazwy pliku' w nagłówku ZIP. To umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez plik ZIP, w którym wartość tego pola jest większa niż rzeczywista liczba bajtów w nazwie pliku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w ProfileCMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) codes w module profile-codes, (2) videos w module video-codes lub (3) games w module arcade-games.

IBM DB2 UDB 9.1 przed Fixpak 4 używa nieprawidłowych uprawnień na ACL dla pliku DB2NODES.CFG, co może prowadzić do nieznanego wpływu i wektorów ataku. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to problem związany z bezpieczeństwem.