Katalog podatności CVE

Podatność CVE-2011-4201 dotyczy pliku remote_support.cgi w obrazie oceny Tadasoft Restorepoint 3.2, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach pid1 lub pid2 w akcji stop_remote_support.

W module Python CGI Kit (neo_cgi) dla Clearsilver w wersji 0.10.5 i wcześniejszych występuje podatność na atak typu format string w funkcji p_cgi_error. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu podczas tworzenia komunikatów o błędach CGI.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.63 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Usługa BlackBerry PlayBook na tablecie BlackBerry PlayBook firmy Research In Motion (RIM) w wersjach oprogramowania przed 1.0.8.6067 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny w archiwum kopii zapasowej.

Wielokrotne podatności na wstrzykiwanie SQL w Pixie CMS w wersjach od 1.01 do 1.04 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry pixie_user oraz nagłówek Referer w żądaniu do domyślnego URI.

Podatność na wstrzykiwanie SQL w pliku administrator/index2.php w Mambo CMS w wersji 4.6.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zorder.

Podatność na przejście do katalogu w komponencie rtrlet w Novell ZENworks Asset Management (ZAM) 7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.

Nieokreślona podatność w Adobe Flash Player 11.1.102.55 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF. Problem został zademonstrowany przez drugi z dwóch wektorów ataku wykorzystanych przez moduł Intevydis vd_adobe_fp w VulnDisco Step Ahead.

Nieokreślona podatność w Adobe Flash Player 11.1.102.55 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF. Problem został zademonstrowany przez pierwszy z dwóch wektorów ataku wykorzystanych przez moduł Intevydis vd_adobe_fp w VulnDisco Step Ahead.

Opera przed wersją 11.60 nieprawidłowo obsługuje unieważnianie certyfikatów, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego związanych z 'skrajnymi przypadkami'.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.60, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

One Click Orgs w wersjach przed 1.2.3 nie posiada atrybutu off autocomplete dla pól uwierzytelniania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Podatność typu use-after-free w API Response w ProFTPD przed wersją 1.3.3g umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wektory związane z błędem, który występuje po transferze danych FTP.

W osCommerce 3.0.2 występuje wiele podatności związanych z przejściem do katalogu, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atakujący mogą wykorzystać parametry set lub module, aby uzyskać dostęp do wrażliwych plików w aplikacji.

Metody (1) AddUser, (2) AddUserEx, (3) RemoveUser, (4) RemoveUserByGuide, (5) RemoveUserEx oraz (6) RemoveUserRegardless w HP Protect Tools Device Access Manager (PTDAM) przed wersją 6.1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez długi argument SidString.

W CEServer.exe w module Remote Agent w InduSoft Web Studio 6.1 i 7.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną operację 0x15 (znaną jako Usuń plik) dla pliku o długiej nazwie.

CEServer.exe w komponencie CEServer w module Remote Agent w InduSoft Web Studio 6.1 i 7.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu poprzez wektory związane z tworzeniem pliku, ładowaniem DLL i kontrolą procesów.

Usługa Agent w Iron Mountain Connected Backup 8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie opcode 13, które uruchamia klasę LaunchCompoundFileAnalyzer do przesyłania danych żądania do metody System.getRunTime.exec.

W podatności CVE-2011-4674 występuje luka typu SQL injection w pliku popup.php w Zabbix w wersjach 1.8.3 i 1.8.4, a także prawdopodobnie w innych wersjach przed 1.8.9. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru only_hostid.

Podatność SQL injection w pliku modules/sharedaddy.php w wtyczce Jetpack dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.