CVE Vulnerability Catalog

Agent SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie zwraca błędu dla obiektu, który nie jest zapisywalny. Wpływ oraz wektory ataku są nieznane.

Wersja CM68 News 12.02.06 zawiera podatność na zdalne włączenie pliku w pliku engine/oldnews.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr addpath.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 stosują słabe uprawnienia dla niektórych plików, co umożliwia nieokreślony dostęp do tych plików.

Plik httpd.conf w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 konfiguruje port 443 jako zawsze aktywny, co może prowadzić do nieznanych skutków oraz wektorów ataku zdalnego.

W pliku tr1.php w skrypcie Yourfreeworld Stylish Text Ads istnieje luka, która pozwala zdalnym atakującym na uzyskanie ścieżki instalacji poprzez nieprawidłowy parametr id, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Nieokreślona podatność w programie Microsoft Word 2000, 2002 i 2003 oraz w Word Viewer 2003 umożliwia zdalnym atakującym wykonanie kodu poprzez nieokreślone wektory związane z nieprawidłowymi strukturami danych, które wywołują uszkodzenie pamięci.

Skrypt Yourfreeworld.com Short Url & Url Tracker umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr id w pliku login.php, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

Silnik skanowania Trend Micro przed wersją 8.320 dla systemu Windows oraz przed wersją 8.150 na HP-UX i AIX, używany w Trend Micro PC Cillin - Internet Security 2006, Office Scan 7.3 i Server Protect 5.58, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez złośliwe archiwum RAR z nieprawidłową sekcją nagłówka archiwum, w której pola head_size i pack_size są ustawione na zero, co prowadzi do nieskończonej pętli.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dagent/downloadreport.asp w Novell ZENworks Patch Management (ZPM) przed wersją 6.3.2.700 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) agentid i (2) pass.

Podatność na przejście do katalogu w pliku error.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PNSVlang. Atak może być zademonstrowany poprzez wstrzykiwanie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez error.php.

Plik execInBackground.php w interfejsie webowym J-OWAMP w wersji 2.1b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach exe i args, które są używane w wywołaniu funkcji exec.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/default.asp w DUware DUdirectory 3.1 oraz prawdopodobnie w DUdirectory Pro i Pro SQL 3.x, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) Nazwa użytkownika lub (2) Hasło.

Wielokrotne podatności na wstrzykiwanie SQL w Vt-Forum Lite 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w vf_memberdetail.asp oraz inne nieokreślone wektory.

Przepełnienie bufora w komponencie Novell Distributed Print Services (NDPS) Print Provider dla systemu Windows (NDPPNT.DLL) w kliencie Novell 4.91 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Przepełnienie bufora w usłudze BrightStor Backup Discovery w wielu produktach CA, w tym ARCserve Backup r11.5 SP1 i wcześniejszych, ARCserve Backup 9.01 do 11.1, Enterprise Backup 10.5 oraz CA Server Protection Suite r2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w bibliotece wątków POSIX (libpthread) na systemie HP Tru64 UNIX 4.0F PK8, 4.0G PK4 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową PTHREAD_CONFIG.

Nieokreślona podatność w interfejsie użytkownika sieciowego w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 pozwala zdalnym atakującym na obejście kontroli uwierzytelniania za pomocą nieznanych wektorów.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwiają zdalnym atakującym pobranie dziennika audytu, co może prowadzić do ujawnienia potencjalnie wrażliwych informacji.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwiają zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory związane z 'uprawnieniami przeglądarki'.

Podatność w ops3-dmn w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 umożliwia atakującym spowodowanie awarii aplikacji oraz zrzutu pamięci poprzez specjalnie przygotowany plik PS.