CVE Vulnerability Catalog

Przepełnienie bufora w usłudze FTP w Microsoft Internet Information Services (IIS) w wersjach 5.0 do 6.0 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanej komendy NLST (NAME LIST) z użyciem znaków wieloznacznych, co prowadzi do uszkodzenia pamięci.

Podatność w win32k.sys w Microsoft Windows Server 2003 SP2 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odwołanie się do spreparowanego pliku .eot w opisie src reguły @font-face w dokumencie HTML. Może to być związane z silnikiem czcionek Embedded OpenType (EOT).

Funkcja ssl_parse_client_key_exchange w XySSL przed wersją 0.9 nie chroni przed pewnymi atakami Bleichenbachera wykorzystującymi wybrane szyfrogramy, co pozwala zdalnym atakującym na odzyskanie kluczy za pomocą nieokreślonych wektorów.

Przepełnienie bufora na stercie w osagent.exe w Borland VisiBroker Smart Agent 08.00.00.C1.03 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet z dużą wartością długości ciągu do portu UDP 14000.

Podatność CVE-2008-7125 dotyczy aplikacji pphoto w Ariadne przed wersją 2.6, która pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami na wykonywanie dowolnych poleceń powłoki poprzez programy PINP i polecenie annotate.

zKup CMS w wersjach od 2.0 do 2.3 nie wymaga uwierzytelnienia administracyjnego dla pliku admin/configuration/modifier.php, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądanie, na przykład poprzez dodanie nowego administratora.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX (epRegPro.ocx) w Evans Programming Registry Pro umożliwiają zdalnym atakującym odczyt i modyfikację wrażliwych kluczy rejestru. Dotyczy to metod takich jak About, CreateKey, DeleteBranch, DeleteKey, DeleteValue, EnumKeys, EnumValues, QueryType, QueryValue, RenameKey oraz SetValue.

Moduł sockfs w jądrze systemu Sun Solaris 10 i OpenSolaris od snv_41 do snv_122, przy włączonym logowaniu Network Cache Accelerator (NCA), umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślony ruch z serwera WWW, który wywołuje dereferencję wskaźnika NULL w funkcji nl7c_http_log, związaną z 'niewłaściwym przetwarzaniem odpowiedzi HTTP'.

Jądro systemu Linux przed wersją 2.6.31-rc7 nie zapobiega prawidłowo operacjom mmap, które celują w stronę zerową i inne niskie adresy pamięci. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie luk związanych z dereferencją wskaźnika NULL.

W podatności CVE-2008-7120 występuje luka typu SQL injection w Mr. CGI Guy Hot Links SQL-PHP w wersji 3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr news.php.

W podatności CVE-2008-7119 występuje luka typu SQL injection w pliku item.php w skrypcie aukcyjnym WeBid w wersji 0.5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W skrypcie aukcyjnym WeBid w wersji 0.5.4 występuje podatność na wstrzykiwanie SQL w panelu administracyjnym (admin/), która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nazwy użytkownika.

Interfejs webowy routera Belkin Wireless G oraz modemu ADSL2 F5D7632-4V6 z firmware 6.01.08 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do (1) statusprocess.exe, (2) system_all.exe lub (3) restore.exe w cgi-bin/.

Narzędzie Scanner File Utility w Kyocera Mita (KM) w wersji 3.3.0.1 nie ogranicza nazw plików ani rozszerzeń przesyłanych plików, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu lub nadpisywanie plików, wykorzystując inne podatności CVE-2008-7110 i CVE-2008-7109.

Podatność na przejście katalogu w narzędziu Scanner File Utility (znanym również jako listener) w Kyocera Mita w wersji 3.3.0.1 umożliwia zdalnym atakującym przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji .. (kropka kropka) w żądaniu.

Narzędzie Scanner File Utility w Kyocera Mita w wersji 3.3.0.1 pozwala zdalnym atakującym na ominięcie autoryzacji i przesyłanie dowolnych plików do systemu klienta za pomocą zmodyfikowanego programu, który nie wymaga podania hasła.

Podatność w sterowniku easdrv.sys programu ESET Smart Security 3.0.667.0 umożliwia lokalnemu użytkownikowi wywołanie awarii systemu (odmowa usługi) poprzez wysłanie spreparowanego żądania IOCTL 0x222003 do interfejsu urządzenia \.\easdrv.

W kontrolce ActiveX w pliku najdisitoolbar.dll w Najdi.si Toolbar 2.0.4.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii przeglądarki lub wykonanie dowolnego kodu poprzez długą wartość właściwości Document.Location.

DotNetNuke w wersjach od 2.0 do 4.8.4 umożliwia zdalnym atakującym ładowanie plików .ascx zamiast plików skórkowych, co może prowadzić do uzyskania dostępu do funkcji zastrzeżonych. Problem ten wynika z niewłaściwej walidacji parametrów.

W Qsoft K-Rate Premium występuje wiele podatności typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych zmiennych w plikach PHP, co umożliwia manipulację danymi w aplikacji.