CVE Vulnerability Catalog

Usługa telnet w oprogramowaniu Cisco Video Surveillance IP Gateway Encoder/Decoder (wersja 1.8.1 i wcześniejsze), oprogramowaniu Video Surveillance SP/ISP Decoder (wersja 1.11.0 i wcześniejsze) oraz oprogramowaniu Video Surveillance SP/ISP (wersja 1.23.7 i wcześniejsze) nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

Oprogramowanie firmware Cisco Video Surveillance IP Gateway Encoder/Decoder w wersji 1.8.1 i wcześniejszych, a także oprogramowanie Video Surveillance SP/ISP Decoder w wersji 1.11.0 i wcześniejszych oraz firmware Video Surveillance SP/ISP w wersji 1.23.7 i wcześniejszych zawiera domyślne hasła dla kont użytkowników sypixx i root. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

W iTunes firmy Apple przed wersją 7.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując spreparowaną okładkę albumu w atomie covr pliku MP4/AAC.

Router Aztech DSL600EU, gdy dostęp WAN do interfejsu webowego jest wyłączony, nie blokuje prawidłowo ruchu przychodzącego na porcie TCP 80. To pozwala zdalnym atakującym na połączenie z interfejsem webowym poprzez odgadnięcie numeru sekwencyjnego TCP, co może wiązać się z fałszowaniem pakietu ARP.

Wielokrotne podatności na zdalne włączenie pliku PHP w bibliotece SpeedTech PHP Library (STPHPLibrary) w wersji 0.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) db_conf lub (2) ADODB_DIR w pliku utils/stphpimage_show.php; oraz URL w parametrze STPHPLIB_DIR w wielu innych plikach.

Wielokrotne podatności na zdalne włączenie pliku w bibliotece SpeedTech PHP (STPHPLibrary) w wersji 0.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze STPHPLIB_DIR w plikach (1) stphpapplication.php, (2) stphpbtnimage.php lub (3) stphpform.php.

Kontrolka ActiveX HPRevolutionRegistryManager w Hp.Revolution.RegistryManager.dll 1 w Telecom Italy Alice Messenger pozwala zdalnym atakującym na tworzenie kluczy i wartości rejestru za pomocą argumentów metody WriteRegistry.

Przepełnienie bufora w Next Generation Software Virtual DJ (VDJ) 5.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą ścieżkę pliku w pliku m3u.

Podatność SQL injection w pliku category.php w CartKeeper CKGold Shopping Cart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność CVE-2007-4712 dotyczy eNetman 1 i polega na zdalnym dołączeniu pliku PHP poprzez parametr 'page' w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność SQL injection w pliku error_view.php w Yvora 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku read.php w 212cafeBoard 6.30 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na wstrzykiwanie SQL w PHD Help Desk przed wersją 1.31 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w kontrolce ActiveX Intuit QuickBooks Online Edition przed wersją 10 umożliwiają zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez nieokreślone argumenty do metod (1) httpGETToFile, (2) httpPOSTFromFile oraz prawdopodobnie innych, co może wiązać się z podatnościami typu path traversal.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Weblogicnet umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze files_dir w plikach (1) es_desp.php, (2) es_custom_menu.php oraz (3) es_offer.php.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX Intuit QuickBooks Online Edition przed wersją 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność na przejście katalogu w panelu sterowania Ragnarok Online 4.3.4a, gdy używany jest serwer Apache HTTP, pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez sekwencje przejścia katalogu w URI, które kończy się nazwą publicznie dostępnej strony.

W bibliotece RPCSEC_GSS w MIT Kerberos 5 występuje przepełnienie bufora na stosie w funkcji svcauth_gss_validate. Umożliwia to zdalnym atakującym spowodowanie awarii demona (kadmind) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w wiadomości RPC.

Funkcja kadm5_modify_policy_internal w demonie administracyjnym Kerberos (kadmind) w MIT Kerberos 5 (krb5) w wersjach od 1.5 do 1.6.2 nie sprawdza poprawnie wartości zwracanych, gdy polityka nie istnieje. Może to umożliwić zdalnym uwierzytelnionym użytkownikom z uprawnieniami 'modyfikacji polityki' wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują zapis do niezainicjowanego wskaźnika.

Przepełnienie bufora w funkcji safer_name_suffix w GNU tar może prowadzić do nieokreślonych wektorów ataku i skutków, co skutkuje 'zawieszeniem stosu'.