CVE Vulnerability Catalog

Podatność typu directory traversal w pliku view_private.php w Keep It Simple Guest Book (KISGB) 5.0.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze tmp_theme. Wersja 5.1.1 również może być podatna.

Podatność na przejście katalogu w usłudze TFTP 2X (TFTPd.exe) w wersji 3.2.0.0 i wcześniejszych, w 2X ThinClientServer 5.0_sp1-r3497 i wcześniejszych, umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji ... (kropka kropka kropka) w nazwie pliku.

Podatność typu SQL injection w pliku jgs_treffen.php w dodatku JGS-XA JGS-Treffen w wersji 2.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr view_id w akcji ansicht.

Podatność SQL injection w pliku postview.php w Clever Copy 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Jest to inny wektor niż w przypadku CVE-2008-0363 i CVE-2006-0583.

W TFTP Server SP 1.4 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu odczytu lub zapisu.

W TallSoft Quick TFTP Server Pro 2.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie pole trybu w żądaniu odczytu lub zapisu.

W programie reboot na systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom z grupy shutdown na uzyskanie podwyższonych uprawnień.

Program lsmcode w systemie IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługuje zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2004-1329.

Nieokreślona podatność w BIOS F.26 i wcześniejszych wersjach dla laptopów HP Compaq umożliwia atakującym znajdującym się w bliskiej odległości uzyskanie dostępu z uprawnieniami administratora poprzez nieokreślone wektory, prawdopodobnie związane z obejściem uwierzytelnienia hasła przy uruchamianiu.

Funkcja pnVarPrepForStore w PostNuke w wersji 0.764 i wcześniejszych pomija sanitizację danych wejściowych, gdy magic_quotes_runtime jest włączone. To umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection i wykonanie dowolnych poleceń SQL za pomocą danych związanych z zmiennymi serwera, jak na przykład nagłówek CLIENT_IP.

Wykonanie zaufane w IBM AIX 6.1 wykorzystuje nieprawidłowy argument ścieżki w wywołaniu funkcji trustchk_block_write, co może pozwolić lokalnym użytkownikom na modyfikację zaufanych plików. Problem ten dotyczy brakujących kontroli w polityce TSD_FILES_LOCK dla modyfikacji dokonywanych za pomocą twardych linków.

Funkcja checkpoint i restart w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 nie chroni prawidłowo pamięci jądra, co pozwala lokalnym użytkownikom na odczyt i modyfikację fragmentów pamięci oraz uzyskanie uprawnień poprzez nieokreślone wektory związane z restartem 64-bitowego procesu, prawdopodobnie związane z funkcją as_getadsp64.

Programy nddstat w systemach IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługują zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie programów takich jak atmstat, entstat, fddistat, hdlcstat lub tokstat.

Podatność na przejście katalogu w pliku forum/irc/irc.php w module PJIRC 0.5 dla phpBB umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze phpEx.

Podatność CVE-2008-1568 w comix 3.6.4 umożliwia atakującym wykonywanie dowolnych poleceń poprzez nazwy plików zawierające metaznaki powłoki, które nie są odpowiednio oczyszczane podczas wykonywania programów rar, unrar lub jpegtran.

Podatność SQL injection w pliku viewcat.php modułu Photo 3.02 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W funkcji sdpplin_parse w MPlayer 1.0 rc2 występuje niekontrolowany indeks tablicy, co pozwala zdalnym atakującym na nadpisanie pamięci i wykonanie dowolnego kodu poprzez dużą wartość parametru streamid SDP. Problem ten jest określany jako przepełnienie całkowite.

Metoda setRequestHeader obiektu XMLHttpRequest w Microsoft Internet Explorer 5.01, 6 i 7 nie blokuje niebezpiecznych nagłówków żądań HTTP, gdy do nazwy nagłówka dołączone są określone sekwencje znaków 8-bitowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu HTTP request splitting i HTTP request smuggling oraz uzyskiwanie dostępu do wirtualnych hostów i omijanie ograniczeń referer.

Interfejsy użytkownika w komponencie zarządzania ProST w urządzeniach Airspan WiMAX mają domyślny identyfikator użytkownika i hasło, co ułatwia zdalnym atakującym uzyskanie częściowego dostępu administracyjnego. Jest to inna podatność niż CVE-2008-1262.

Nieokreślona podatność w serwerze SSH w usłudze TCP/IP HP OpenVMS na platformie Alpha z wersją 5.4 przed ECO 7 oraz na platformach Integrity i Alpha z wersjami 5.5 przed ECO 3 i 5.6 przed ECO 2, umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.