CVE Vulnerability Catalog

W phpTrafficA w wersji 1.4.1 oraz prawdopodobnie wcześniejszych występują wielokrotne podatności typu directory traversal, które pozwalają zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze (1) file w pliku plotStat.php oraz (2) lang w pliku banref.php.

FTP Explorer w wersji 1.0.1 Build 047 oraz wcześniejszych, przed wersją 1.0.1.52, umożliwia zdalnym serwerom wywołanie odmowy usługi (zużycie CPU) poprzez długą odpowiedź na polecenie PWD.

Przepełnienie całkowitej liczby w funkcji gifGetBandProc w ImageIO w systemie Apple Mac OS X 10.4.8 umożliwia zdalnym atakującym spowodowanie awarii (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz GIF, który wywołuje przepełnienie podczas dekompresji.

W podatności CVE-2007-1073 występuje luka w pliku install.php w mcRefer, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr bgcolor, który jest wstawiany do pliku mcrconf.inc.php.

W programie NewsBin Pro w wersjach 5.33 oraz 4.x występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez długie ścieżki DataPath lub DownloadPath w pliku NBI, lub długie pole grupy w pliku NZB.

Interfejs wiersza poleceń (CLI) w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G z oprogramowaniem układowym 8.0(4)SR1 i wcześniejszym umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów. Problem ten może być również wykorzystany zdalnie poprzez CVE-2007-1063.

TurboFTP w wersji 5.30 Build 572 umożliwia zdalnym serwerom wywołanie ataku typu denial of service (DoS) poprzez odpowiedź zawierającą dużą liczbę znaków nowej linii. Taki atak prowadzi do nadmiernego zużycia CPU.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX SupportSoft SmartIssue (tgctlsi.dll) oraz ScriptRunner (tgctlsr.dll), używanych przez Symantec Automated Support Assistant oraz Norton AntiVirus, Internet Security i System Works 2006, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość HTML.

W klientach Cisco Secure Services Client (CSSC) 4.x, Trust Agent 1.x i 2.x oraz Cisco Security Agent (CSA) 5.0 i 5.1, metody uwierzytelniania takie jak TTLS CHAP, TTLS MSCHAP, TTLS MSCHAPv2, TTLS PAP, MD5, GTC, LEAP, PEAP MSCHAPv2, PEAP GTC i FAST przechowują dane uwierzytelniające w plikach dziennika w formie niezaszyfrowanej. To umożliwia lokalnym użytkownikom dostęp do wrażliwych informacji poprzez odczyt tych plików.

Serwer SSH w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G z oprogramowaniem układowym 8.0(4)SR1 i wcześniejszymi wersjami wykorzystuje twardo zakodowaną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym dostęp do urządzenia.

Urządzenia Cisco Unified IP Conference Station 7935 w wersji 3.2(15) i wcześniejszych oraz 7936 w wersji 3.3(12) i wcześniejszych nieprawidłowo obsługują sesje HTTP administratora. To umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania poprzez bezpośrednie żądanie URL do administracyjnego interfejsu HTTP przez ograniczony czas.

Cisco Secure Services Client (CSSC) w wersji 4.x, Trust Agent w wersjach 1.x i 2.x, Cisco Security Agent (CSA) w wersjach 5.0 i 5.1 oraz Meetinghouse AEGIS SecureConnect Client nieprawidłowo analizują polecenia, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpXmms 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tcmdp w plikach (1) phpxmmsb.php lub (2) phpxmmst.php. Zauważ, że problem ten został zakwestionowany przez wiarygodną stronę trzecią, która stwierdziła, że zmienna tcmdp jest inicjowana przez config.php.

VMware Workstation 5.5.3 build 34685 nie wprowadza ograniczeń dla użytkowników przy niektórych uprzywilejowanych działaniach, co pozwala lokalnym użytkownikom na wykonywanie zastrzeżonych operacji, takich jak zmiana czasu systemowego, dostęp do komponentów sprzętowych oraz zatrzymywanie usługi 'VMware tools service'. Wykorzystanie tej podatności jest ułatwione przez słabe uprawnienia do plików oraz kluczy rejestru.

Podatność na wstrzykiwanie SQL w pliku user_pages/page.asp w Online Web Building 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru art_id.

Podatność CVE-2007-1052 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w PBLang (PBL) w wersji 4.60 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dbpath.

Nieokreślona podatność w Distributed Checksum Clearinghouse (DCC) przed wersją 1.3.51 umożliwia zdalnym atakującym usuwanie lub dodawanie hostów w /var/dcc/maps.

W News File Grabber w wersji 4.1.0.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .nzb z długim polem tematu.

mAlbum w wersji 0.3 posiada domyślne konta administracyjne: (1) 'login'/'pass' oraz (2) 'dqsfg'/'sdfg', co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na przejście do katalogu w pliku archives.php w Xpression News (X-News) w wersji 1.0.1 umożliwia zdalnym atakującym dołączenie dowolnych plików lub uzyskanie wrażliwych informacji poprzez użycie sekwencji .. (kropka kropka) w parametrze xnews-template.