CVE Vulnerability Catalog

W eNdonesia 8.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Dotyczą one parametrów artid w mod.php oraz bid w banners.php.

Podatność w dreamLog (dreamblog) 0.5 umożliwia nieograniczone przesyłanie plików poprzez upload.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu uploads/images/ za pomocą parametru uploadedFile[].

W podatności CVE-2007-3399 występuje luka typu SQL injection w pliku include/get_userdata.php w wersji 2.2.5 i wcześniejszych Power Phlogger. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php.

Wireshark w wersji 0.99.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie źle sformatowanego pakietu DCP ETSI, co prowadzi do nieskończonej pętli.

Przepełnienie bufora w Apple Safari 3.0.2 na systemie Windows XP SP2 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość w tagu HTML tytułu, co wywołuje przepełnienie podczas dodawania strony do zakładek.

WebKit w systemie Apple Mac OS X 10.3.9, 10.4.9 i nowszych oraz w iPhone przed wersją 1.0.1 wykonuje 'nieprawidłową konwersję typów', co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone zestawy ramek, które wywołują uszkodzenie pamięci.

W pliku hook.c w BitchX 1.1-final zdalne serwery IRC mogą wykonywać dowolne polecenia, wysyłając klientowi dane zawierające ciągi NICK i EXEC. Przekroczenie granic tabeli haszującej pozwala na wstrzyknięcie funkcji hook EXEC, która odbiera i wykonuje polecenia powłoki.

Przepełnienie bufora w AGEphone przed wersją 1.4.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory.

NetClassifieds Premium Edition umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez określone żądania, które ujawniają ścieżkę w komunikacie o błędzie, związanym z ustawieniem display_errors w plikach Common.php i imageresizer.php, oraz poprzez użycie __FILE__ w raportowaniu błędów przez imageresizer.php. Dodatkowo, niektóre żądania mogą ujawniać nazwę tabeli i pełne zapytanie, związane z ustawieniem Halt_On_Error w Mysql_db.php.

Podatność w aplikacji AGEphone przed wersją 1.6.2, działającej na Windows Mobile 5 na urządzeniu HTC HyTN Pocket PC, umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem oraz poprzez wiadomość SIP z nieprawidłowym separatorem SDP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHPAccounts 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Outgoing_Type_ID, (2) Outgoing_ID, (3) Project_ID, (4) Client_ID, (5) Invoice_ID lub (6) Vendor_ID.

Podatność na przejście do katalogu w pliku index.php w PHPAccounts 0.5 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików poprzez nieokreślone manipulacje parametrem page.

Podatność CVE-2007-3353 dotyczy zdalnego włączenia pliku w PHP w MyEvent 1.6, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr myevent_path. Istnieją jednak wątpliwości co do tej podatności ze strony wiarygodnego źródła, które twierdzi, że cały plik jest klasą.

Telefon SIP Aastra 9112i z oprogramowaniem w wersji 1.4.0.1048 i wersją rozruchową 1.1.0.10 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi. Atakujący mogą spowodować zawieszenie urządzenia lub ciągłe dzwonienie poprzez wysłanie źle sformułowanej wiadomości SIP o określonej długości.

Prosty wrapper CGI (scgiwrap) w cPanel przed wersją 10.9.1 oraz 11.x przed wersją 11.4.19-R14378, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę w komunikacie o błędzie.

Wielokrotne przepełnienia bufora na stosie w serwerze bazy danych Ingres 2006 w wersjach 9.0.4, r3, 2.6 i 2.5, używanym w różnych produktach CA (Computer Associates), umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą funkcji (1) uuid_from_char lub (2) duve_get_args.

NetClassifieds Premium Edition nie stosuje szyfrowania dla (1) przechowywanych haseł oraz (2) wrażliwych danych, co może umożliwić atakującym uzyskanie informacji za pomocą różnych wektorów.

Wiele podatności typu 'przepełnienie wskaźnika' w serwerze bazy danych Ingres 2006 9.0.4, r3, 2.6 i 2.5, wykorzystywanych w różnych produktach CA, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych danych TCP w różnych momentach do procesu serwera komunikacyjnego Ingres (iigcc), który wywołuje funkcje QUinsert lub QUremove z kontrolowanym przez atakującego wejściem.

Przepełnienie bufora w telefonie SIP Polycom SoundPoint IP 601 z BootROM 3.0.x+ i wersją SIP 1.6.3.0067 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez wysłanie wiadomości INVITE z długim nagłówkiem Via.

Wielokrotne podatności na wstrzykiwanie SQL w NetClassifieds Premium Edition umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru s_user_id w pliku ViewCat.php oraz innych nieokreślonych wektorach. Wektory CatID/ViewCat.php, CatID/gallery.php i ItemNum/ViewItem.php są już objęte CVE-2005-3978.