CVE Vulnerability Catalog

Podatność SQL injection w pliku default.asp w Okul Otomasyon Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2007-5489 występuje luka w zabezpieczeniach w pliku index.php w Artmedic CMS w wersji 3.4 i wcześniejszych, która umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.

Nieokreślona podatność w narzędziach skryptowych administracyjnych (takich jak wsadmin lub ANT) w IBM WebSphere Application Server w wersjach 5.x i 6.0.x. Podatność ta ma nieznany wpływ oraz wektory ataku.

W programie COWON America jetAudio Basic 7.0.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, wysyłając długi adres URL w sekcji EXTM3U pliku .m3u.

Podatność SQL injection w pliku index.php modułu mg2 1.0 dla KwsPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.

libgssapi przed wersją 0.6-13.7, używana przez demona ISC BIND w SUSE Linux Enterprise Server 10 SP 1, kończy działanie w przypadku błędu inicjalizacji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) za pomocą żądania GSS-TSIG. Problem ten może również dotyczyć innych demonów, które próbują zainicjować tę bibliotekę w konfiguracji chroot lub innej nieprawidłowej konfiguracji.

W eXtremail 2.1.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wysyłać długie ciągi do portu IMAP (143/tcp) oraz wykonywać dowolny kod poprzez długie polecenia w różnych akcjach autoryzacji IMAP i interfejsie administracyjnym.

Przepełnienie całkowitej liczby w eXtremail 2.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku długiego polecenia USER zawierającego sekwencje "%s" na porcie pop3 (110/tcp).

Podatność na przejście katalogu w doop CMS 1.3.7 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page w nieokreślonym komponencie.

Nieokreślona podatność w bibliotece usług RPC Sun Solaris (librpcsvc) w systemach Solaris 8 do 10 umożliwia zdalnym atakującym spowodowanie awarii usługi mountd poprzez nieokreślone pakiety wysyłane do serwera, który eksportuje wiele systemów plików. Użytkownicy lokalni mogą również spowodować awarię usługi automountd poprzez nieokreślone żądania montowania systemów plików z serwera eksportującego wiele systemów plików.

Podatność na przejście katalogu w pliku index.php w PHP File Sharing System 1.5.1 umożliwia zdalnym atakującym wylistowanie lub utworzenie dowolnych katalogów, a także usunięcie dowolnych plików. Atakujący mogą to osiągnąć, wykorzystując sekwencję .. (kropka kropka) w parametrze cam.

Wielokrotne podatności na wstrzykiwanie SQL w pliku php-stats.recjs.php w Php-Stats 0.1.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ip lub (2) t.

W podatności CVE-2007-5449 występuje luka typu SQL injection w pliku searchresult.php w skrypcie Softbiz Recipes Portal. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbcat_id.

Nieokreślona podatność w implementacji SSL w systemie klienta Groupwise w pakiecie novell-groupwise-client w SUSE Linux Enterprise Desktop 10 umożliwia zdalnym atakującym uzyskanie poświadczeń poprzez atak typu man-in-the-middle. Jest to inna podatność niż CVE-2007-5195.

Nieokreślona podatność w przeglądarce Safari na urządzeniach Apple iPod touch i iPhone 1.1.1 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii aplikacji oraz umożliwienie przeglądania systemu plików przez lokalnego użytkownika, poprzez wykorzystanie określonego pliku TIFF.

Wielokrotne podatności na wstrzykiwanie eval w Php-Stats 0.1.9.2 umożliwiają zdalnym, uwierzytelnionym administratorom wykonywanie dowolnego kodu PHP poprzez zapisanie sekwencji PHP w rekordzie php-stats-options w tabeli _options. Wykorzystanie tych podatności odbywa się w plikach takich jak admin.php, click.php, download.php oraz innych, co zostało zademonstrowane poprzez modyfikację _options podczas przywracania kopii zapasowej w admin.php.

Microsoft Internet Explorer 7 i wcześniejsze wersje pozwalają zdalnym atakującym na ominięcie okna dialogowego 'Ostrzeżenie o pobieraniu pliku - Bezpieczeństwo' i pobranie dowolnych plików .exe, poprzez dodanie znaku '?' (znak zapytania) po nazwie pliku .exe, co umożliwia pobranie plików z innymi rozszerzeniami, takimi jak .txt czy .log.

Wielokrotne podatności na zdalne włączenie pliku PHP w CRS Manager umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT w plikach (1) index.php lub (2) login.php. Zauważ, że ta kwestia jest kwestionowana przez CVE, ponieważ parametr DOCUMENT_ROOT nie może być modyfikowany przez atakującego.

Przepełnienie bufora w określonym kontrolerze ActiveX w ScanObjectBrowser.DLL w G DATA Antivirus 2007 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone parametry funkcji SelectPath.

Błąd off-by-one w implementacji DTLS w OpenSSL 0.9.8 przed wersją 0.9.8f umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.