CVE Vulnerability Catalog

Komponent infrastruktury w IBM DB2 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP1 na systemach Unix i Linux nie zmienia właściciela procesu db2fmp, co może prowadzić do nieznanych skutków i wektorów ataku.

Przepełnienie bufora w programie serwera DAS w komponencie funkcjonalnym Core DAS w IBM DB2 9.1 przed FP4a oraz 9.5 przed FP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Crafty Syntax Live Help (CSLH) w wersji 2.14.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr department w plikach is_xmlhttp.php oraz is_flush.php.

W podatności CVE-2008-3848 występuje luka typu SQL injection w pliku single.php w Z-Breaknews 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w implementacji zdalnych wywołań procedur NFS (RPC) w systemach Sun Solaris 10 i OpenSolaris przed wersją snv_88 pozwala lokalnym administratorom stref nieglobalnych na odczyt i modyfikację ruchu NFS dla dowolnych stref nieglobalnych, co może prowadzić do modyfikacji plików lub odmowy usługi.

Niektóre pakiety OpenSSH dla Red Hat Enterprise Linux (RHEL) 4 i 5, podpisane w sierpniu 2008 roku przy użyciu legalnego klucza GPG Red Hat, zawierają zewnętrznie wprowadzone modyfikacje (konie trojańskie), które mogą mieć nieznany wpływ na system. Problem ten dotyczy tylko użytkowników, którzy mogli uzyskać te pakiety z nieoficjalnych źródeł dystrybucji.

W kontrolce ActiveX FileManager w pliku SAFmgPws.dll w SoftArtisans XFile przed wersją 2.4.0 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wywołania metod (1) BuildPath, (2) GetDriveName, (3) DriveExists lub (4) DeleteFile.

Nieokreślona podatność w System Consultants La!Cooda WIZ w wersji 1.4.0 i wcześniejszych oraz SpaceTag LacoodaST w wersji 2.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych skryptów PHP, usuwanie plików, odczytywanie plików oraz potencjalnie inne nieznane skutki.

Przepełnienie całkowitej liczby w funkcji sctp_setsockopt_auth_key w implementacji protokołu SCTP w jądrze Linuxa od wersji 2.6.24-rc1 do 2.6.26.3 może umożliwić zdalnym atakującym spowodowanie awarii systemu (panic) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane pole sca_keylength związane z opcją SCTP_AUTH_KEY.

Konsola zarządzania w Trend Micro OfficeScan w wersjach 7.0 do 8.0, Worry-Free Business Security 5.0 oraz Client/Server/Messaging Suite w wersjach 3.5 i 3.6 generuje losowy token sesji oparty wyłącznie na czasie logowania, co ułatwia zdalnym atakującym przejęcie sesji za pomocą ataków brute-force. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez nieokreśloną 'manipulację konfiguracją'.

Podatność na oszustwo sesji w SpaceTag LacoodaST 2.1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Przepełnienie bufora w kliencie Ipswitch WS_FTP Home umożliwia zdalnym serwerom FTP wywołanie nieznanego wpływu poprzez długą 'odpowiedź wiadomości'.

Funkcje get_edit_post_link i get_edit_comment_link w WordPressie przed wersją 2.6.1 nie wymuszają komunikacji SSL w odpowiednich sytuacjach. Może to umożliwić zdalnym atakującym uzyskanie dostępu administracyjnego poprzez podsłuchiwanie sieci w celu przechwycenia ciasteczka.

Podatność typu SQL injection w pliku scrape.php w BtiTracker 1.4.7 i wcześniejszych oraz xBtiTracker 2.0.542 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr info_hash.

Podatność SQL injection w pliku recommend.php w skrypcie Five Star Review umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Podatność typu SQL injection w pliku listing_view.php w Web Directory Script 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie com_content w MiaCMS 4.6.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) view, (2) category lub (3) blogsection w pliku index.php.

Interfejs zdalnego zarządzania w serwerze SIP Enablement Services (SES) w Avaya SES 5.0 oraz Communication Manager (CM) 5.0 na S8300C z włączonym SES, umożliwia aktualizacje routera rdzeniowego nawet przy nieprawidłowym logowaniu. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwa w komunikacji) lub uzyskanie uprawnień poprzez żądanie aktualizacji.

W podatności CVE-2008-3774 występuje luka typu SQL injection w pliku index.php w systemie zarządzania treścią Simasy CMS. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2008-3772 występuje luka typu SQL injection w pliku categories_portal.php w aplikacji Pars4u Videosharing 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.