CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku modules/admincp.php w RoseOnlineCMS 3 B1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze admin.

API Web Services on Devices (WSDAPI) w systemach Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 nieprawidłowo przetwarza nagłówki wiadomości WSD, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość lub odpowiedź.

The TLS protocol and SSL 3.0 and earlier versions, used in various products including Microsoft IIS and Apache HTTP Server, improperly associate renegotiation with existing connections. This allows man-in-the-middle attackers to inject data into HTTPS sessions via unauthenticated requests.

Wielokrotne podatności typu use-after-free w pliku vnc.c serwera VNC w QEMU 0.10.6 i wcześniejszych wersjach mogą pozwolić użytkownikom systemu gościa na wykonanie dowolnego kodu na systemie hosta poprzez nawiązanie połączenia z klientem VNC, a następnie (1) rozłączenie podczas transferu danych, (2) wysłanie wiadomości z użyciem niepoprawnych typów danych całkowitych lub (3) użycie protokołu Fuzzy Screen Mode, związane z podatnościami typu double free.

W pliku login.php w Zenas PaoBacheca Guestbook 2.1, gdy włączona jest opcja register_globals, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr login_ok na 1.

Narzędzie Scanner File Utility w Kyocera Mita w wersji 3.3.0.1 pozwala zdalnym atakującym na ominięcie autoryzacji i przesyłanie dowolnych plików do systemu klienta za pomocą zmodyfikowanego programu, który nie wymaga podania hasła.

Interfejs webowy telefonów VoIP snom 300, snom 320, snom 360, snom 370 i snom 820 z firmware 6.5 przed 6.5.20, 7.1 przed 7.1.39 oraz 7.3 przed 7.3.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz rekonfigurację telefonu lub dowolne wykorzystanie telefonu poprzez żądanie (1) http lub (2) https z 127.0.0.1 w nagłówku Host.

Biblioteka Active Template Library (ATL) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędne operacje zwalniania pamięci po odczytaniu wariantu ze strumienia i usunięciu tego wariantu. Jest to znane jako 'Podatność na niezgodność typów obiektów ATL'.

Przykładowy kod funkcjonalności uwierzytelniania za pomocą digest w Ruby on Rails przed wersją 2.3.3 definiuje blok authenticate_or_request_with_http_digest, który zwraca nil zamiast false, gdy użytkownik nie istnieje. To pozwala atakującym na ominięcie uwierzytelnienia, wysyłając nieprawidłową nazwę użytkownika bez hasła.

Plik admin.php w phpMyBlockchecker w wersji 1.0.0055 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PHPMYBCAdmin na wartość LOGGEDIN.

W Iomega StorCenter Pro występuje podatność w skrypcie cgi-bin/makecgi-pro, który generuje przewidywalne identyfikatory sesji. Umożliwia to zdalnym atakującym przejęcie aktywnych sesji i uzyskanie uprawnień poprzez ataki brute force na parametr session_id.

W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.

Plik _functions.php w cpCommerce w wersji 1.2.x, prawdopodobnie w wersji 1.2.9, wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływany bezpośrednio. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony i przeprowadzenie ataków typu remote file inclusion oraz directory traversal.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

Usługa SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane wartości w nieokreślonych 'polach w pakietach SMB' w żądaniu NT Trans2, związane z 'niewystarczającą walidacją rozmiaru bufora'.

The MD5 Message-Digest Algorithm is not collision resistant, making it easier for context-dependent attackers to conduct spoofing attacks, as demonstrated by attacks on the use of MD5 in the signature algorithm of an X.509 certificate.

V3 Chat - Profiles/Dating Script w wersji 3.0.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin na 1.

Podatność CVE-2008-3465 dotyczy przepełnienia bufora w stercie w API GDI w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008. Umożliwia to atakującym, w zależności od kontekstu, spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez plik WMF z nieprawidłowym parametrem rozmiaru pliku.

Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization.