CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w e-Xoops (exoops) w wersjach 1.08 oraz 1.05 Rev 1 do 3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w określonych plikach modułów, aby przeprowadzić atak.

Podatność SQL injection w pliku index.php komponentu RSGallery (com_rsgallery) w wersji 2.0 beta 5 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji strony inline.

W SineCMS w wersji 2.3.4 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach mods/Calendar/index.php oraz admin/mods_adm.php.

Wielokrotne nieokreślone podatności w obsłudze mediów Flash w Apple QuickTime przed wersją 7.3.1 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub wywołanie innych nieokreślonych skutków poprzez spreparowany film QuickTime.

Podatność SQL injection w pliku userlogin.jsp w systemie zarządzania nauką Trivantis CourseMill Enterprise Learning Management System 4.1 SP4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).

Wielokrotne podatności na wstrzykiwanie SQL w Bitweaver 2.0.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort_mode w wiki/list_pages.php oraz (2) highlight w search/index.php.

Przepełnienie bufora w funkcji sw_rpc_agent_init w swagentd w Software Distributor (SD) oraz prawdopodobnie w innych aplikacjach DCE w systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe argumenty w żądaniu DCE RPC o kodzie operacyjnym 0x04.

Funkcja isdn_ioctl w pliku isdn_common.c w jądrze Linux 2.6.23 pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez spreparowaną strukturę ioctl, w której iocts nie jest zakończony znakiem null, co prowadzi do przepełnienia bufora.

W funkcjonalności PassThru w pliku ext.dll w BadBlue 2.72b i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Podatność na przejście katalogu w pliku upload.dll w BadBlue 2.72b i wcześniejszych wersjach pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Podatność w scponly w wersji 4.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie kodu poprzez wywołanie niebezpiecznych podkomend, takich jak unison, rsync, svn i svnserve. Wykazano to poprzez stworzenie repozytorium Subversion (SVN) z złośliwymi hookami i użycie svn do ich uruchomienia.

Podatność SQL injection w frameworku aurora przed wersją 20071208 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametr value w funkcji pack_var w module/db.lib/db_mysql.lib.

Podatność SQL injection w module David Castro AuthCAS (AuthCAS.pm) w wersji 0.4 dla serwera Apache HTTP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez SESSION_COOKIE_NAME (identyfikator sesji) w ciasteczku.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików wykonywalnych takich jak ovlogin.exe, OpenView5.exe, snmpviewer.exe oraz webappmon.exe.

W funkcji send_mailslot w nmbd w Samba w wersjach od 3.0.0 do 3.0.27a występuje przepełnienie bufora na stosie, gdy opcja 'domain logons' jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania GETDC z długim ciągiem GETDC po przesuniętej nazwie użytkownika w żądaniu logowania SAMLOGON.

Meridian Prolog Manager 2007 oraz wersje 7.5 i wcześniejsze przesyłają wszystkie nazwy użytkowników i hasła do klienta w formacie (1) niezaszyfrowanym lub (2) słabo zaszyfrowanym, co wspiera uwierzytelnianie logowania po stronie klienta.

Przepełnienie bufora w kontrolce ActiveX w Online Media Technologies AVSMJPEGFILE.DLL w wersji 1.1.1.102 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStill.

Kontrolka ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczana z HP Info Center 1.0.1.1, pozwala zdalnym atakującym na tworzenie lub modyfikowanie dowolnych wartości rejestru poprzez argumenty metody SetRegValue. Dotyczy to systemów Windows przed wersją Vista.

W podatności CVE-2007-6331 występuje luka w kontroli ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczanym z HP Info Center 1.0.1.1. Umożliwia to zdalnym atakującym wykonanie dowolnych programów poprzez pierwszy argument metody LaunchApp.

DOSBox w wersji 0.72 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do systemu plików na hoście operacyjnym za pomocą polecenia mount. Badacz zauważa, że dostawca oświadczył, iż nie jest to problem bezpieczeństwa.