CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w WebTester 5.0.20060927 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru testID w pliku directions.php oraz nieokreślonych parametrów w innych plikach akceptujących dane wejściowe GET lub POST.

Nieokreślona podatność w module usług zapory Cisco (FWSM) przed wersją 2.3(4.7) oraz 3.x przed wersją 3.1(3.1) powoduje niewłaściwą ocenę wpisów kontroli dostępu (ACE) w liście kontroli dostępu (ACL), co pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych zabezpieczeń ACL.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 7.0 przed 7.0(4.14) oraz 7.1 przed 7.1(2.1), a także FWSM 2.x przed 2.3(4.12) i 3.x przed 3.1(3.24), z włączoną opcją 'inspect http', są podatne na atak, który może spowodować awarię usługi (ponowne uruchomienie urządzenia) poprzez złośliwy ruch HTTP.

Nieokreślona podatność w module usług zapory Cisco (FWSM) 3.x przed wersją 3.1(3.3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysyłanie pakietów, które nie są określonym protokołem, takim jak TCP lub UDP. To wywołuje ponowne uruchomienie podczas generowania komunikatu Syslog 710006.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowane do inspekcji niektórych protokołów opartych na TCP, mogą być narażone na atak zdalny, który prowadzi do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów TCP.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 6.x przed 6.3(5.115), 7.0 przed 7.0(5.2) oraz 7.1 przed 7.1(2.5), a także FWSM 3.x przed 3.1(3.24), z włączoną opcją 'inspect sip', są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformatowane pakiety SIP.

Nieokreślona podatność w urządzeniach zabezpieczających Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowanych do używania metody uwierzytelniania LOCAL, pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformułowane żądania SNMP.

Podatność w Cisco FWSM 3.x przed wersją 3.1(3.2) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez wysłanie długiego żądania HTTP, gdy uwierzytelnianie jest skonfigurowane z użyciem 'aaa authentication match' lub 'aaa authentication include'.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.11) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez określony ruch HTTPS, gdy serwer HTTPS jest włączony.

Wtyczka przeglądarki LizardTech DjVu przed wersją 6.1.1 zawiera wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

Wiele podatności na zdalne włączenie plików w PHP w Harpia CMS w wersji 1.0.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

phpjobboard umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin.php z parametrem adminop=job-edit.

phpwcms w wersji 1.2.5-DEV i wcześniejszych oraz 1.1 przed RC4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do parametrów (1) text_evento i (2) email_eventonome_evento w plikach phpwcms_code_snippets/mail_file_form.php oraz sample_ext_php/mail_file_form.php, które są przetwarzane przez funkcję render_PHPcode.

scart.cgi w SCart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze page akcji show_text.

MOHA Chat w wersji 0.1b7 i wcześniejszych nie wymaga uwierzytelnienia do korzystania z API wtyczek, co może prowadzić do nieznanych skutków i wektorów ataku.

Podatność SQL injection w pliku listmain.asp w serwisie Fullaspsite ASP Hosting Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Plik QueryString.php w Simple Machines Forum (SMF) w wersjach 1.0.7 i wcześniejszych oraz 1.1rc2 i wcześniejszych, umożliwia zdalnym atakującym łatwiejsze fałszowanie adresu IP oraz unikanie banowania poprzez zmodyfikowany nagłówek X-Forwarded-For. Nagłówek ten jest preferowany zamiast innych, bardziej wiarygodnych źródeł adresu IP.

W Plume CMS w wersji 1.1.3 występuje podatność na zdalne dołączanie plików w pliku manager/tools/link/dbinstall.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _PX_config[manager_path].

Plik admin.php w BloggIT w wersji 1.01 i wcześniejszych nieprawidłowo ustanawia sesję użytkownika, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie.