CVE Vulnerability Catalog

Agent przekaźnika DHCP w urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX 7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie wiadomości DHCPREQUEST lub DHCPINFORM, co prowadzi do wysyłania wielu wiadomości DHCPACK z serwerów DHCP do agenta, co zużywa pamięć przydzieloną dla lokalnego bufora. Problem występuje tylko w przypadku użycia wielu serwerów DHCP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX w wersji 7.2 przed 7.2(2)8, związana z używaniem protokołu L2TP lub zdalnego dostępu do zarządzania, umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP i uzyskanie uprawnień za pomocą nieznanych wektorów.

W urządzeniach Cisco Adaptive Security Appliance (ASA) i PIX w wersjach przed 7.1(2)49 oraz 7.2 przed 7.2(2)19 występuje warunek wyścigu, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez 'niestandardowe sesje SSL' w przypadku korzystania z 'VPN-ów SSL bez klienta'.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) oraz PIX w wersjach 7.1 przed 7.1(2)49 i 7.2 przed 7.2(2)17 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez nieznane wektory związane z zakończeniem połączenia VPN oraz wygasaniem haseł.

Aktualizacja zabezpieczeń Apple z 2007 roku (2007-004) używa nieprawidłowego pliku konfiguracyjnego dla FTPServer w systemie Apple Mac OS X Server 10.4.9, co może umożliwić zdalnym uwierzytelnionym użytkownikom dostęp do dodatkowych katalogów.

W piaskownicy programu vim istnieją niebezpieczne funkcje, takie jak (1) writefile, (2) feedkeys i (3) system, które mogą umożliwić atakującym, wspieranym przez użytkownika, wykonywanie poleceń powłoki oraz zapisywanie plików za pomocą modelines.

VMware Workstation przed wersją 5.5.4 pozwala atakującym na spowodowanie odmowy usługi w systemie operacyjnym gościa poprzez wprowadzenie błędnych informacji konfiguracyjnych do procesu maszyny wirtualnej (VMX).

Zarządzanie pamięcią w VMware Workstation przed wersją 5.5.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wywołanie określonych błędów ochrony ogólnej (GPF), co prowadzi do awarii maszyny wirtualnej Windows.

Proces maszyny wirtualnej (VMX) w VMware Workstation przed wersją 5.5.4 nieprawidłowo odczytuje informacje o stanie podczas przechodzenia z trybu uśpienia ACPI do stanu działania, co umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie maszyny wirtualnej) za pomocą nieznanych wektorów.

VMware Workstation przed wersją 5.5.4, działając na 64-bitowym hoście z 64-bitowym systemem Windows jako gościem, pozwala lokalnym użytkownikom na 'uszkodzenie kontekstu rejestrów maszyny wirtualnej' poprzez debugowanie lokalnego programu i wchodzenie w instrukcję 'syscall'.

Wersja FireFly 1.1.01 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w module admin/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

Wiele podatności typu remote file inclusion w Pixaria Gallery przed wersją 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg[sys][base_path] w pliku psg.smarty.lib.php oraz w niektórych skryptach dołączających i bibliotekach.

Usługa MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan 8.0.671.1, a być może także w innych wersjach, umożliwia zdalnym lub lokalnym atakującym uzyskanie uprawnień i wykonanie dowolnych poleceń poprzez bezpośrednie połączenie z portem TCP 2222.

W module Imager perl (libimager-perl) w wersjach od 0.45 do 0.56 występuje przepełnienie bufora oparte na stercie w czytniku BMP (bmp.c). Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując spreparowane pliki BMP skompresowane w formacie 8-bit/piksel.

W podatności CVE-2007-2457 w Pixaria Gallery przed wersją 1.4.3 występuje luka w pliku resources/includes/class.Smarty.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem cfg[sys][base_path].

Wielokrotne podatności na zdalne włączenie pliku PHP w FireFly 1.1.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_root w plikach (1) localize.php lub (2) config.php w modules/admin/include/.

W QEMU 0.8.2, w funkcji cirrus_invalidate_region w rozszerzeniu Cirrus VGA, występują wielokrotne przepełnienia bufora w stercie. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z próbą oznaczenia nieistniejących obszarów jako brudne.

Przepełnienie bufora w pliku asnsp.dll w Aventail Connect 4.1.2.13 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez źle sformułowane zapytanie DNS.

Sun Java Web Start w JDK i JRE 5.0 Update 10 oraz wcześniejszych, a także w SDK i JRE 1.4.2_13 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań poprzez aplikację, która przyznaje sobie uprawnienia. Problem dotyczy 'Nieprawidłowego użycia klas systemowych' i prawdopodobnie jest związany z obsługą plików JNLP.

Nieokreślona podatność w pliku query.c w ISC BIND 9.4.0 oraz wersjach 9.5.0a1 do 9.5.0a3, gdy rekurencja jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) poprzez sekwencję zapytań przetwarzanych przez funkcję query_addsoa.