CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w Salford Software Support Incident Tracker (SiT!) przed wersją 3.30 mogą mieć nieznany wpływ oraz wektory ataku.

Nortel UNIStim IP Softphone 2050, IP Phone 1140E oraz inne produkty Nortel umożliwiają zdalnym atakującym blokowanie połączeń i wymuszanie ponownej rejestracji poprzez wiadomość resume wysyłaną do Serwera Sygnalizacyjnego z fałszywym adresem IP telefonu. Atak staje się bardziej uciążliwy, gdy po każdej rejestracji wysyłana jest nowa fałszywa wiadomość resume.

Podatność CVE-2007-5639 dotyczy produktów Nortel UNIStim IP Softphone 2050, IP Phone 1140E oraz innych telefonów IP Nortel, które mogą być narażone na atak typu denial of service. Atakujący może spowodować zawieszenie urządzenia poprzez wysyłanie dużej liczby wiadomości Mute i UnMute z fałszowanym adresem IP serwera sygnalizacyjnego.

Speedfan.sys w SpeedFan 4.33 umożliwia lokalnym użytkownikom odczyt i zapis dowolnych rejestrów MSR na systemie Microsoft Windows Vista x64. Wykorzystując odpowiednie IOCTL, użytkownicy mogą uzyskać uprawnienia oraz załadować niepodpisane sterowniki.

Podatność na przejście katalogu w pliku admin/inc/help.php w ZZ:FlashChat 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

Podatność w VMware Player, VMware Server i Workstation związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwych programów. Dotyczy to wersji przed 1.0.5, 2.0.1, 1.0.4, 5.5.5 oraz 6.0.1.

Nieokreślona podatność w VMware Player 1.0.x przed wersją 1.0.5 oraz 2.0 przed wersją 2.0.1, a także w Workstation 5.x przed wersją 5.5.5 i 6.x przed wersją 6.0.1, uniemożliwia uruchomienie aplikacji, co jest związane z nieufnymi obrazami maszyn wirtualnych.

Nieokreślona podatność w VMware Server przed wersją 1.0.4 powoduje, że hasła użytkowników są zapisywane w postaci niezaszyfrowanej w logach serwera. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Mozilla Firefox przed wersją 2.0.0.8 oraz SeaMonkey przed wersją 1.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu Javascript z uprawnieniami użytkownika. Można to osiągnąć poprzez modyfikację obiektów XPCNativeWrappers za pomocą obiektu Script, co powoduje wykonanie skryptu podczas wykonywania akcji związanej z interfejsem użytkownika.

W MPAMedia.dll w RealNetworks RealPlayer 10.5 i 11 beta oraz wcześniejszych wersjach, występuje przepełnienie bufora na stosie w komponencie bazy danych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez określone nazwy list odtwarzania.

Serwer sygnalizacyjny CS1000 w systemach Nortel Enterprise VoIP-Core-CS 1000M, 1000E, 1000S oraz Meridian-Core-Option 11C, 51C, 61C, 81C umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w działaniu aplikacji telekomunikacyjnej) poprzez zalewanie portów Embedded LAN (ELAN) pakietami.

Pligg CMS w wersji 9.5 wykorzystuje przewidywalny kod potwierdzający podczas resetowania zapomnianego hasła, co umożliwia zdalnym atakującym, którzy znają nazwę użytkownika, zresetowanie hasła tego użytkownika poprzez obliczenie parametru confirmationcode.

Podatność w Basic Analysis and Security Engine (BASE) przed wersją 1.3.8 pozwala na przekierowanie do przeglądarki internetowej bez zakończenia sesji, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia przez pliki takie jak base_main.php i base_qry_alert.php.

Urządzenia Cisco PIX i ASA z oprogramowaniem w wersjach od 7.0 do 8.0 oraz moduł usług zapory Cisco (FWSM) w wersji 3.1(5) i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet MGCP.

Wielokrotne podatności na zdalne włączenie pliku w PHPBlog 0.1 Alpha umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze blog_localpath w plikach (1) includes/functions.php lub (2) includes/email.php. Zauważ, że problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcjach, które nie są dostępne za pomocą bezpośredniego żądania.

Urządzenia Cisco PIX i ASA z oprogramowaniem 7.1 i 7.2, skonfigurowane do obsługi sesji TLS, mogą być narażone na atak, który prowadzi do odmowy usługi poprzez wysłanie spreparowanego pakietu TLS. Atak ten może spowodować ponowne uruchomienie urządzenia.

Moduł usług zapory Cisco (FWSM) w wersjach 3.2(1), 3.1(5) i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTPS.

Podatność CVE-2007-5567 dotyczy zdalnego włączenia pliku w PHP w pliku _lib/fckeditor/upload_config.php w Galmeta Post 0.11. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DDS.

Nieokreślona podatność w telefonie VoIP Avaya pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie spreparowanych pakietów. Informacje na temat tej podatności są ograniczone.

Nieokreślona podatność w telefonach komórkowych NEC pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie specjalnie przygotowanych pakietów. Informacje na temat tej podatności są ograniczone.