CVE Vulnerability Catalog

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 przed SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wysłanie długiej wartości rozmiaru w żądaniu tworzenia do portu 3050/tcp.

Wielokrotne nieokreślone podatności w (1) Net6Helper.DLL (klasa Net6Launcher) w wersji 4.5.2 i wcześniejszych, (2) npCtxCAO.dll (klient Citrix Endpoint Analysis) w katalogu wtyczek Firefox oraz (3) drugim npCtxCAO.dll (obiekt CCAOControl) przed wersją 4.5.0.0 w Citrix Access Gateway Standard Edition przed wersją 4.5.5 i Advanced Edition przed 4.5 HF1 mogą prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z przepełnieniem bufora.

Podatność typu CSRF w opartej na sieci konsoli administracyjnej Citrix Access Gateway przed wersją firmware 4.5.5 umożliwia zdalnym atakującym wprowadzenie pewnych zmian konfiguracyjnych jako administratorzy.

Kontrolka ActiveX CallCode w caller.dll w wersji 3.0 przed 20070713 oraz 3.0 SP1 przed 3.0.5.81 w oprogramowaniu CA eTrust Intrusion Detection umożliwia zdalnym atakującym ładowanie dowolnych bibliotek DLL na systemie klienckim oraz wykonywanie kodu z tych bibliotek za pomocą nieokreślonych 'funkcji skryptowych'.

Oprogramowanie kontrolerów sieci bezprzewodowej Cisco 4100, 4400, Airespace 4000 oraz Catalyst 6500 i 3750 przed wersjami 3.2 20070727, 4.0 przed 20070727 oraz 4.1 przed 4.1.180.0 jest podatne na atak typu denial of service. Atakujący może wykorzystać spreparowane żądanie ARP unicast, co prowadzi do amplifikacji ruchu lub burzy ARP.

Podatność CVE-2007-4009 dotyczy zdalnego włączenia pliku w PHP w pliku saveserver.php w SWSoft Confixx Pro w wersjach od 2.0.12 do 3.3.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr thisdir.

Oprogramowanie Cisco 4100 i 4400, Airespace 4000 oraz Catalyst 6500 i 3750 Wireless LAN Controller (WLC) w wersji 4.1 przed 4.1.180.0 jest podatne na atak typu denial of service (DoS) spowodowany przez pakiet ARP rozgłoszeniowego, który celuje w adres IP znanego kontekstu klienta.

W oprogramowaniu CA Message Queuing (CAM / CAFT) przed wersją 1.11 Build 54_4 występuje przepełnienie bufora na stosie w serwerze Message Queuing (Cam.exe). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowaną wiadomość na port TCP 3104.

Podatność na przejście do katalogu w pliku custom.php w systemie CMS do udostępniania mediów rozrywkowych pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pagename.

Podatność CVE-2007-4007 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w systemie Article Directory. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Nieokreślona podatność w filtrze załączników w Kerio MailServer przed wersją 6.4.1 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

W podatności CVE-2007-3992 występuje luka typu SQL injection w pliku vir_login.asp w iExpress Property Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Password. Warto zauważyć, że parametr Username jest objęty inną podatnością (CVE-2006-6029).

Podatność na wstrzykiwanie SQL w pliku SearchResults.asp w ImageRacer 1.0, gdy opcja WordSearchCrit jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchWord.

W podatności CVE-2007-3990 występuje luka typu SQL injection w pliku default.asp w aplikacji Dora Emlak 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, gdy parametr goster jest ustawiony na emlakdetay.

Przepełnienie bufora w Panda Antivirus przed wersją 20070720 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EXE, co wynika z błędu 'Integer Cast Around'.

W fsplib przed wersją 0.9 występują wielokrotne przepełnienia bufora na stosie w pliku fsplib.c, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy nieprawidłowego przetwarzania długich nazw plików oraz długich pól d_name w funkcjach fsp_readdir_native i fsp_readdir.

Podatność typu SQL injection w pliku index.php w aplikacji bwired umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

Podatność na przechodzenie katalogów w pliku index.php w PHP Directory Lister (dirLIST) przed wersją 0.1.1 umożliwia zdalnym atakującym wylistowanie zawartości katalogu nadrzędnego poprzez użycie parametru folder z sekwencją .. (kropka kropka).

Wielokrotne podatności typu cross-site scripting (XSS) w UseBB 1.0.7 oraz prawdopodobnie innych wersjach 1.0.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez PATH_INFO (PHP_SELF) do plików (1) upgrade-0-2-3.php, (2) upgrade-0-3.php lub (3) upgrade-0-4.php w katalogu install.

W fsplib przed wersją 0.8 występuje wiele błędów off-by-one w pliku fsplib.c, które mogą być wykorzystane przez atakujących do wywołania odmowy usługi. Problemy te dotyczą atrybutów (1) name oraz (2) d_name.