CVE Vulnerability Catalog

Podatność SQL injection w pliku category.php w PHP123 Top Sites umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

W skrypcie Alisveris Sitesi występuje wiele podatności na wstrzykiwanie SQL w pliku index.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) product_id lub (2) cat_id w akcji modyfikacji produktu.

Kontrolka ActiveX SCANCTRL.ScanCtrlCtrl.1 w pliku scan.dll w skanerze podatności Nessus 3.0.6 umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą nieokreślonych wektorów związanych z metodą deleteNessusRC, prawdopodobnie z powodu podatności na przejście katalogu.

Podatność SQL injection w pliku show_cat.php w IndexScript 2.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność na przejście katalogu w kontrolce ActiveX w skanerze podatności Nessus 3.0.6 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie argumentu z '..' w metodzie saveNessusRC. Może to być związane z kontrolką SCANCTRL.ScanCtrlCtrl.1 w pliku scan.dll.

Podatność na przejście ścieżki absolutnej w kontrolce ActiveX clInetSuiteX6.clWebDav w CLINETSUITEX6.OCX w Clever Internet ActiveX Suite 6.2 umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody GetToFile.

W BakBone NetVault Reporter 3.5 przed Update4 występują wielokrotne przepełnienia bufora w stercie w plikach clsscheduler.exe (klient harmonogramu) oraz srvscheduler.exe (serwer harmonogramu). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie argumenty nazw plików w żądaniach HTTP.

Nieokreślona podatność w WebUI w ADempiere Bazaar przed wersją 3.3 beta Victoria umożliwia zdalnym atakującym dostęp do okien na poziomie systemu za pomocą nieokreślonych wektorów.

Podatność CVE-2007-4040 dotyczy wstrzykiwania argumentów w Microsoft Outlook i Outlook Express, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

W kontrolce ActiveX YDPCTL.YDPControl.1 (znanej jako Yahoo! Installer Plugin for Widgets) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 2007.7.13.3 w pliku YDPCTL.dll oraz Yahoo! Widgets przed wersją 4.0.5.

Sterowniki NVIDIA (nvidia-drivers) przed wersjami 1.0.7185, 1.0.9639 i 100.14.11, używane w Gentoo Linux i prawdopodobnie innych dystrybucjach, tworzą pliki urządzeń /dev/nvidia* z niebezpiecznymi uprawnieniami. To pozwala lokalnym użytkownikom na modyfikację ustawień karty graficznej, co może prowadzić do awarii lub uszkodzenia karty graficznej oraz uzyskania poufnych informacji.

Wielokrotne podatności na wstrzykiwanie argumentów w przeglądarce Netscape Navigator 9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą bajtu NULL (%00) oraz metaznaków powłoki w URI typu (1) mailto, (2) nntp, (3) news, (4) snews lub (5) telnet.

Podatność SQL injection w pliku index.php komponentu Pony Gallery (com_ponygallery) w wersji 1.5 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2007-4031 występuje luka w kontroli ActiveX w skanerze podatności Nessus 3.0.6, która umożliwia atakującym zdalne usuwanie dowolnych plików poprzez wykorzystanie techniki traversalu katalogów w argumencie metody deleteReport.

Przepełnienie bufora w funkcji intT1_EnvGetCompletePath w t1lib 5.1.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi parametr FileName. Problem ten pierwotnie zgłoszono w funkcji imagepsloadfont w php_gd2.dll w rozszerzeniu gd (PHP_GD2) w PHP 5.2.3.

Podatność na przejście ścieżki absolutnej w pliku index.php w Webspell 4.01.02 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą pełnej ścieżki w parametrze site.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 przed SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wysłanie długiej wartości rozmiaru w żądaniu tworzenia do portu 3050/tcp.

Wielokrotne nieokreślone podatności w (1) Net6Helper.DLL (klasa Net6Launcher) w wersji 4.5.2 i wcześniejszych, (2) npCtxCAO.dll (klient Citrix Endpoint Analysis) w katalogu wtyczek Firefox oraz (3) drugim npCtxCAO.dll (obiekt CCAOControl) przed wersją 4.5.0.0 w Citrix Access Gateway Standard Edition przed wersją 4.5.5 i Advanced Edition przed 4.5 HF1 mogą prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z przepełnieniem bufora.

Podatność typu CSRF w opartej na sieci konsoli administracyjnej Citrix Access Gateway przed wersją firmware 4.5.5 umożliwia zdalnym atakującym wprowadzenie pewnych zmian konfiguracyjnych jako administratorzy.

Oprogramowanie kontrolerów sieci bezprzewodowej Cisco 4100, 4400, Airespace 4000 oraz Catalyst 6500 i 3750 przed wersjami 3.2 20070727, 4.0 przed 20070727 oraz 4.1 przed 4.1.180.0 jest podatne na atak typu denial of service. Atakujący może wykorzystać spreparowane żądanie ARP unicast, co prowadzi do amplifikacji ruchu lub burzy ARP.