CVE Vulnerability Catalog

Silnik zbierania NetFlow (NFC) Cisco Network Services (CNS) w wersjach przed 6.0 posiada konto nfcuser z domyślnym hasłem nfcuser. To umożliwia zdalnym atakującym modyfikację konfiguracji produktu oraz, w przypadku instalacji na systemie Linux, uzyskanie dostępu do systemu operacyjnego hosta.

Podatność CVE-2007-2287 dotyczy zdalnego włączenia pliku w PHP w pliku accept.php w wersji 2.0 Final systemu comus. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

Podatność CVE-2007-2288 dotyczy zdalnego włączenia pliku w skrypcie info.php w Doruk100.net, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Podatność CVE-2007-2286 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Built2Go PHP Link Portal w wersji 1.79. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze full_path_to_db.

Podatność CVE-2007-2289 dotyczy zdalnego włączenia pliku w PHP w pliku insert_link.php w silniku pobierania (Download-Engine) w wersji 1.4.1. Umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr spaw_root.

Przepełnienie bufora w Fresh View 7.15 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Telefon VoIP Linksys SPA941 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez umieszczenie znaku 0377 (0xff) w nagłówku From, a być może także w innych miejscach, w żądaniu SIP INVITE.

Podatność CVE-2007-2273 dotyczy zdalnego włączenia pliku w PHP w pliku include/loading.php w wersji 0.1.1 oprogramowania wavewoo autorstwa Alessandro Lulli. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path_include.

Podatność na przejście katalogu w Rajneel Lal TotaRam USP FOSS Distribution 1.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze dnld.

Wielokrotne przepełnienia bufora na stosie w usłudze SUN RPC w CA BrightStor ARCserve Media Server, używanej w BrightStor ARCserve Backup 9.01 do 11.5 SP2, BrightStor Enterprise Backup 10.5, Server Protection Suite 2 oraz Business Protection Suite 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane ciągi RPC.

Konektor AJP w Apache Tomcat 5.5.15 używa nieprawidłowej długości dla chunków, co może prowadzić do nadmiernego odczytu bufora w funkcji ajp_process_callback w mod_jk. To umożliwia zdalnym atakującym odczytanie fragmentów wrażliwej pamięci.

Wielokrotne podatności na zdalne włączenie plików PHP w DCP-Portal 6.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w (1) parametrze path do library/adodb/adodb.inc.php, (2) parametrze abs_path_editor do library/editor/editor.php, lub (3) parametrze cfgfile_to_load do admin/phpMyAdmin/libraries/common.lib.php.

3Com TippingPoint IPS pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez zalewanie pakietami na porcie TCP 80 z sekwencyjnie rosnącymi portami źródłowymi, co jest związane z 'źle napisanym pętlą'.

Podatność na oszustwo sesji w Ploggerze pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

Implementacja BitTorrent w przeglądarce Opera 9.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria aplikacji) poprzez złośliwy plik torrent. W pierwotnym ujawnieniu odniesiono się do tego jako do wycieku pamięci, jednak nie jest to pewne.

Podatność CVE-2007-2266 w Progress Webspeed Messenger umożliwia zdalnym atakującym odczyt, tworzenie, modyfikowanie i wykonywanie dowolnych plików poprzez wywołanie webutil/_cpyfile.p w parametrze WService. Atakujący mogą wykorzystać opcje save lub editor do stworzenia nowego pliku przy użyciu parametru fileName.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.4.0 występuje podatność na zdalne dołączanie plików PHP w pliku docs/front-end-demo/cart2.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze workdir.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku html/php/detail.php w Sinato jmuffin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) relPath i (2) folder.

Podatność CVE-2007-2254 dotyczy zdalnego włączenia pliku w PHP w pliku admin/setup/level2.php w PHP Classifieds 6.04 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir.

Podatność CVE-2007-2261 dotyczy zdalnego włączenia pliku w PHP w pliku espaces/communiques/annotations.php w wersji C-Arbre 0.6PR7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.