CVE Vulnerability Catalog

Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.

Podatność na oszustwo sesji w SpaceTag LacoodaST 2.1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Konsola zarządzania w Trend Micro OfficeScan w wersjach 7.0 do 8.0, Worry-Free Business Security 5.0 oraz Client/Server/Messaging Suite w wersjach 3.5 i 3.6 generuje losowy token sesji oparty wyłącznie na czasie logowania, co ułatwia zdalnym atakującym przejęcie sesji za pomocą ataków brute-force. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez nieokreśloną 'manipulację konfiguracją'.

W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.

W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Podatność SQL injection w pliku class/page.php w Farsi Script (FaScript) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Istnieje możliwość, że jest to ta sama kwestia co w CVE-2008-0328.

W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 64-bitowych, wykonuje mnożenie, które generuje część zerowych bitów podczas konwersji z powodu niewystarczającej precyzji. To prowadzi do uzyskania 24 bitów entropii, co ułatwia ataki brute force na mechanizmy ochrony wykorzystujące funkcje rand i mt_rand.

Funkcja init_request_info w sapi/cgi/cgi_main.c w PHP przed wersją 5.2.6 nieprawidłowo uwzględnia priorytet operatorów przy obliczaniu długości PATH_TRANSLATED, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego URI.

EMV DiskXtender w wersji 6.20.060 zawiera twardo zakodowane dane logowania, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia przez interfejs RPC.

Wielokrotne podatności na zdalne dołączanie plików PHP w ooComments 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PathToComment dla (1) classes/class_admin.php oraz (2) classes/class_comments.php.

ZyXEL ZyWALL 1050 posiada wbudowane hasło dla procesów Quagga i Zebra, które nie jest zmieniane po jego ustawieniu przez użytkownika. To umożliwia zdalnym atakującym uzyskanie uprawnień.

KDC w MIT Kerberos 5 (krb5kdc) nie ustawia zmiennej globalnej dla niektórych typów wiadomości krb4, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości, które wywołują dereferencję wskaźnika NULL lub podwójne zwolnienie pamięci.

GE Fanuc Proficy Real-Time Information Portal w wersji 2.6 i wcześniejszych wykorzystuje uwierzytelnianie HTTP Basic, które przesyła nazwy użytkowników i hasła w zakodowanym formacie base64 jako tekst jawny. To umożliwia zdalnym atakującym kradzież haseł i uzyskanie uprawnień.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane makra. Jest to inna podatność niż CVE-2007-3490.

WordPress w wersjach od 1.5 do 2.3.1 wykorzystuje wartości ciasteczek oparte na hashu MD5 hasła, co pozwala atakującym na ominięcie uwierzytelnienia. Atakujący mogą uzyskać hash MD5 z bazy danych użytkowników, a następnie wygenerować ciasteczko uwierzytelniające na podstawie tego hasha.

Nieokreślona podatność w BitDefenderze umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności są ograniczone i pochodzą z wstępnego powiadomienia.

Podatność CVE-2007-5565 dotyczy zdalnego włączenia pliku w PHP w phpSCMS 0.0.1-Alpha1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcji, która nie jest dostępna przez bezpośrednie żądanie.

Podatność CVE-2007-5097 dotyczy zdalnego włączenia pliku w PHP w pliku lib/classes/offl_nflteam.php w wersji 0.2.6 Online Fantasy Football League (OFFL). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.