CVE Vulnerability Catalog

IBM DB2 UDB 9.1 przed Fixpak 4 używa nieprawidłowych uprawnień na ACL dla pliku DB2NODES.CFG, co może prowadzić do nieznanego wpływu i wektorów ataku. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to problem związany z bezpieczeństwem.

Nieokreślona podatność w narzędziu DB2DART w IBM DB2 UDB 9.1 przed Fixpak 4 umożliwia atakującym wykonywanie dowolnych poleceń jako właściciel instancji DB2, związana z wywołaniem TPUT przez DB2DART.

Serwer komunikacyjny w Alcatel-Lucent OmniPCX Enterprise 7.1 i wcześniejszych wersjach buforuje adres IP podczas żądania TFTP z telefonu IP Touch, co skutkuje używaniem tego adresu jako docelowego dla wszystkich kolejnych pakietów VoIP do tego telefonu. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (utrata dźwięku) lub przechwycenie komunikacji głosowej za pomocą spreparowanego żądania TFTP zawierającego adres MAC telefonu w nazwie pliku.

Funkcja CryptGenRandom w systemie Microsoft Windows 2000 generuje przewidywalne wartości, co ułatwia atakującym uzyskanie dostępu do mechanizmów kryptograficznych. Problem ten dotyczy bezpieczeństwa wstecznego i bezpieczeństwa w przyszłości, związanych z użyciem ośmiu instancji szyfru RC4.

Przepełnienie bufora w funkcji Sequencer::queueMessage w pliku sequencer.cpp w serwerze Rigs of Rods (RoR) przed wersją 0.33d SP1 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak polega na wysłaniu nicku, a następnie nazwy pojazdu w wiadomości MSG2_USE_VEHICLE, gdzie łączna długość wywołuje przepełnienie.

Funkcja parseRTSPRequestString w serwerze multimedialnym LIVE555 w wersji 2007.11.01 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez krótkie zapytanie RTSP, co prowadzi do użycia ujemnej liczby podczas alokacji pamięci.

Podatność SQL injection w pliku graph.php w Cacti przed wersją 0.8.7a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr local_graph_id.

Podatność na wstrzykiwanie SQL w pliku calendar/page.asp w Aleris Web Publishing Server 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.

Invensys Wonderware InTouch 8.0 tworzy udział NetDDE z niebezpiecznymi uprawnieniami (wszyscy/pełna kontrola), co umożliwia zdalnym uwierzytelnionym atakującym, a być może także anonimowym użytkownikom, wykonywanie dowolnych programów.

Nieokreślona podatność w ClamAV w wersjach 0.91.1 i 0.91.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail. Informacje te opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

Nieokreślona podatność w BOOTPTurbo 1.2 firmy Weird Solutions może mieć nieznany wpływ oraz wektory ataku zdalnego. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Nieokreślona podatność w VanDyke VShell 3.0.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

W msjet40.dll 4.0.8618.0 (Microsoft Jet Engine) występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy skłonią użytkownika do otwarcia specjalnie przygotowanego pliku MDB. Taki plik może zawierać zmodyfikowaną strukturę kolumn z inną liczbą kolumn.

W wpa_supplicant w wersji 0.6.0 i wcześniejszych występuje przepełnienie bufora na stosie w pliku driver_wext.c, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi poprzez spreparowane dane TSF.

Podatność SQL injection w pliku SearchR.asp w DocuSafe 4.1.0 i 4.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artnr (znany również jako sekcja wyszukiwania).

W funkcji reply_netbios_packet w nmbd/nmbd_packets.c w Samba od wersji 3.0.0 do 3.0.26a występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania rejestracji nazw WINS, a następnie żądanie zapytania o nazwę WINS.

W nmbd w Samba w wersjach od 3.0.0 do 3.0.26a występuje przepełnienie bufora na stosie, gdy jest skonfigurowana jako kontroler domeny główny lub zapasowy. Umożliwia to zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowane żądania GETDC w wiadomościach mailslot.

Nieokreślona podatność w pliku main.php systemu rezerwacji BugHotel przed wersją 4.9.9 P3 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Nieokreślona podatność w pioneers (dawniej gnocatan) 0.11.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez nieokreślone wektory, które wywołują błąd asercji. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2007-5933.

Podatność SQL injection w pliku index.php w skrypcie datecomm Social Networking (znanym również jako Myspace Clone Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewcat na stronie forów.