CVE Vulnerability Catalog

W usłudze IMAP w MailEnable Professional i Enterprise Edition występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 2.0 do 2.35 oraz 1.6 do 1.84 w edycji Professional i 1.1 do 1.41 w edycji Enterprise.

Przepełnienie bufora w funkcji cluster_process_heartbeat w pliku cluster.c w serwerze sieciowym protokołu tunelowania warstwy 2 (l2tpns) przed wersją 2.1.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego pakietu heartbeat.

W AnnonceScriptHP 2.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów w różnych plikach, takich jak email.php, voirannonce.php oraz pliki administracyjne.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000. Problemy te dotyczą błędów związanych z natychmiastowym nadpisywaniem obrazów oraz usuwaniem zadań, co może prowadzić do nieznanych skutków.

Agent SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie zwraca błędu dla obiektu, który nie jest zapisywalny. Wpływ oraz wektory ataku są nieznane.

Wersja CM68 News 12.02.06 zawiera podatność na zdalne włączenie pliku w pliku engine/oldnews.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr addpath.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 stosują słabe uprawnienia dla niektórych plików, co umożliwia nieokreślony dostęp do tych plików.

Plik httpd.conf w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 konfiguruje port 443 jako zawsze aktywny, co może prowadzić do nieznanych skutków oraz wektorów ataku zdalnego.

W pliku tr1.php w skrypcie Yourfreeworld Stylish Text Ads istnieje luka, która pozwala zdalnym atakującym na uzyskanie ścieżki instalacji poprzez nieprawidłowy parametr id, co skutkuje ujawnieniem ścieżki w komunikacie o błędzie.

Skrypt Yourfreeworld.com Short Url & Url Tracker umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr id w pliku login.php, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.

Silnik skanowania Trend Micro przed wersją 8.320 dla systemu Windows oraz przed wersją 8.150 na HP-UX i AIX, używany w Trend Micro PC Cillin - Internet Security 2006, Office Scan 7.3 i Server Protect 5.58, pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie systemu) poprzez złośliwe archiwum RAR z nieprawidłową sekcją nagłówka archiwum, w której pola head_size i pack_size są ustawione na zero, co prowadzi do nieskończonej pętli.

Nieokreślona podatność w programie Microsoft Word 2000, 2002 i 2003 oraz w Word Viewer 2003 umożliwia zdalnym atakującym wykonanie kodu poprzez nieokreślone wektory związane z nieprawidłowymi strukturami danych, które wywołują uszkodzenie pamięci.

Podatność na przejście do katalogu w pliku error.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze PNSVlang. Atak może być zademonstrowany poprzez wstrzykiwanie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez error.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku dagent/downloadreport.asp w Novell ZENworks Patch Management (ZPM) przed wersją 6.3.2.700 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) agentid i (2) pass.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/default.asp w DUware DUdirectory 3.1 oraz prawdopodobnie w DUdirectory Pro i Pro SQL 3.x, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) Nazwa użytkownika lub (2) Hasło.

Plik execInBackground.php w interfejsie webowym J-OWAMP w wersji 2.1b i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach exe i args, które są używane w wywołaniu funkcji exec.

Wielokrotne podatności na wstrzykiwanie SQL w Vt-Forum Lite 1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w vf_memberdetail.asp oraz inne nieokreślone wektory.

Przepełnienie bufora w komponencie Novell Distributed Print Services (NDPS) Print Provider dla systemu Windows (NDPPNT.DLL) w kliencie Novell 4.91 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Przepełnienie bufora w usłudze BrightStor Backup Discovery w wielu produktach CA, w tym ARCserve Backup r11.5 SP1 i wcześniejszych, ARCserve Backup 9.01 do 11.1, Enterprise Backup 10.5 oraz CA Server Protection Suite r2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Urządzenia Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwiają zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory związane z 'uprawnieniami przeglądarki'.