CVE Vulnerability Catalog

Interfejs menedżera w Asterisk przed wersją 1.2.18 oraz 1.4.x przed wersją 1.4.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez użycie uwierzytelnienia MD5 dla użytkownika, który nie ma zdefiniowanego hasła w manager.conf, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie całkowitej liczby w funkcji FlipFileTypeAtom_BtoN w Apple Quicktime 7.1.5 oraz wcześniejszych wersjach przed 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik M4V (MP4).

W funkcji process_sdp w pliku chan_sip.c parsera SDP kanału SIP T.38 w Asterisk przed wersją 1.4.3 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry SDP T38FaxRateManagement lub T38FaxUdpEC w wiadomości SIP.

Podatność na wstrzykiwanie CRLF w obsłudze uwierzytelniania Digest w Microsoft Internet Explorer 7.0.5730.11 umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP response splitting poprzez wprowadzenie LF (%0a) w atrybucie nazwy użytkownika.

Sterownik kanału SIP (chan_sip) w Asterisk przed wersją 1.2.18 oraz w wersjach 1.4.x przed 1.4.3 nieprawidłowo analizuje pakiety SIP UDP, które nie zawierają prawidłowego kodu odpowiedzi. To umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service).

Przepełnienie bufora w ABC-View Manager 1.42 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność na przejście katalogu w pliku examples/layout/feed-proxy.php w Jack Slocum Ext 1.0 alpha1 (Ext JS) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze feed. Analiza przeprowadzona przez niezależnych badaczy sugeruje, że problem może być zależny od platformy.

Silnik zbierania NetFlow (NFC) Cisco Network Services (CNS) w wersjach przed 6.0 posiada konto nfcuser z domyślnym hasłem nfcuser. To umożliwia zdalnym atakującym modyfikację konfiguracji produktu oraz, w przypadku instalacji na systemie Linux, uzyskanie dostępu do systemu operacyjnego hosta.

Podatność CVE-2007-2287 dotyczy zdalnego włączenia pliku w PHP w pliku accept.php w wersji 2.0 Final systemu comus. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

Podatność CVE-2007-2288 dotyczy zdalnego włączenia pliku w skrypcie info.php w Doruk100.net, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Wielokrotne podatności na zdalne włączenie pliku PHP w narzędziu B2 Weblog i News Publishing Tool w wersji 0.6.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze b2inc w plikach (1) b2archives.php, (2) b2categories.php lub (3) b2mail.php.

Podatność CVE-2007-2289 dotyczy zdalnego włączenia pliku w PHP w pliku insert_link.php w silniku pobierania (Download-Engine) w wersji 1.4.1. Umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr spaw_root.

Podatność CVE-2007-2286 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Built2Go PHP Link Portal w wersji 1.79. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze full_path_to_db.

Przepełnienie bufora w Fresh View 7.15 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Telefon VoIP Linksys SPA941 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez umieszczenie znaku 0377 (0xff) w nagłówku From, a być może także w innych miejscach, w żądaniu SIP INVITE.

Podatność na przejście katalogu w Rajneel Lal TotaRam USP FOSS Distribution 1.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze dnld.

Podatność CVE-2007-2273 dotyczy zdalnego włączenia pliku w PHP w pliku include/loading.php w wersji 0.1.1 oprogramowania wavewoo autorstwa Alessandro Lulli. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path_include.

Podatność na oszustwo sesji w Ploggerze pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.4.0 występuje podatność na zdalne dołączanie plików PHP w pliku docs/front-end-demo/cart2.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze workdir.

Implementacja BitTorrent w przeglądarce Opera 9.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria aplikacji) poprzez złośliwy plik torrent. W pierwotnym ujawnieniu odniesiono się do tego jako do wycieku pamięci, jednak nie jest to pewne.