CVE Vulnerability Catalog

Telefon D-Link DPH-540/DPH-541 akceptuje wiadomości SIP INVITE, które nie pochodzą z adresu IP serwera połączeń, co umożliwia zdalnym atakującym prowadzenie dowolnej komunikacji SIP z telefonem, co zostało zademonstrowane przez komunikację z fałszywym identyfikatorem dzwoniącego.

Nortel PC Client SIP Soft Phone w wersji 4.1 3.5.208[20051015] jest podatny na atak, który może prowadzić do awarii urządzenia poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem. Atakujący zdalnie mogą spowodować zablokowanie działania aplikacji.

Przepełnienie bufora w serwerze HTTP telefonu SIP Polycom SoundPoint IP 601 z BootROM 3.0.x+ umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez nieprawidłowy parametr CGI.

Podatność CVE-2007-3371 dotyczy zdalnego włączenia pliku w PHP w pliku htmledit.php w Powl 0.94. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _POWL[installPath].

MyServer w wersji 0.8.9 i wcześniejszych nieprawidłowo obsługuje wielkie litery w rozszerzeniach nazw plików, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (kod źródłowy skryptu) poprzez zmodyfikowane rozszerzenie.

Wielokrotne podatności na zdalne włączenie pliku PHP w Sun Board 1.00.00 Alpha umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sunPath w include.php lub parametrze dir w skin/board/default/doctype.php.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP jest podatny na atak, który może prowadzić do zablokowania aplikacji. Atakujący mogą spowodować zawieszenie aplikacji poprzez wysyłanie dużej liczby sfałszowanych żądań SIP INVITE.

Wielokrotne nieokreślone podatności w AGEphone przed wersją 1.6.3 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformatowane pakiety SIP.

Telefon D-Link DPH-540/DPH-541 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie źle sformatowanego nagłówka SDP w wiadomości SIP INVITE.

SJPhone SIP soft phone w wersji 1.60.303c, zainstalowany na urządzeniu Dell Axim X3 z systemem Windows Mobile 2003, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie skonstruowaną transakcję INVITE, co prowadzi do zawieszenia urządzenia i amplifikacji ruchu.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu ADODB.Recordset i wykonanie serii wywołań metody NextRecordset z długim argumentem tekstowym, co prowadzi do 'nieprawidłowego dostępu do pamięci' w funkcji SysFreeString.

Nieokreślona podatność w implementacji FTP w Microsoft Internet Explorer umożliwia zdalnym atakującym 'zobaczenie ważnego adresu pamięci' za pomocą nieokreślonych wektorów, co stanowi inny problem niż CVE-2007-0217.

W Ingres Database Server 3.0.3 występują wielokrotne przepełnienia bufora w stercie w komponentach (1) Communications Server (iigcc.exe) oraz (2) Data Access Server (iigcd.exe). Te podatności mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

BugHunter HTTP SERVER (httpsv.exe) w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysyłanie dużej liczby żądań do nieistniejących stron.

Emacs 21 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (awarii) poprzez specjalnie przygotowane obrazy, co zostało zademonstrowane na przykładzie obrazu GIF w trybie vm, związane z obliczaniem rozmiaru obrazu.

Wiele podatności typu SQL injection w panelu administracyjnym PHPEcho CMS przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Telefon IP Avaya 4602SW (model 4602D02A) z oprogramowaniem SIP w wersji 2.2.2 i wcześniejszymi nie wykorzystuje parametru cnonce w nagłówku Authorization podczas uwierzytelniania MD5 digest. To umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle oraz przechwycenie lub przejęcie komunikacji.

Podatność CVE-2007-3325 dotyczy systemu LAN Management System (LMS) w wersji 1.9.6 i wcześniejszych, gdzie występuje luka w pliku lib/language.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.

Podatność na przejście katalogu w pliku admin/plugin_manager.php w Jasmine CMS 1.0 pozwala zdalnym, uwierzytelnionym administratorom na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru u z sekwencją '..' (kropka kropka). Istnieje możliwość, że inna podatność może umożliwić wykorzystanie tego problemu przez zdalnych, nieautoryzowanych atakujących.

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.