Katalog podatności CVE

Wersje 156 i 157 NS aplikacji Soulseek zawierają podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie zapytanie wyszukiwania.

Sterownik jądra ps_drv.sys w ArcaBit ArcaVir 2009 oraz wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane żądania IOCTL METHOD_NEITHER, które zawierają dowolne adresy jądra.

Funkcja system.openURL w StoneTrip Ston3D StandalonePlayer w wersjach 1.6.2.4 i 1.7.0.1 oraz WebPlayer w wersji 1.6.0.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w pierwszym argumencie (argumencie sURL).

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie InterJoomla ArtForms (com_artforms) w wersji 2.1b7 dla Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path. Dotyczy to plików imgcaptcha.php, mp3captcha.php oraz swfmovie.php.

Podatność SQL injection w pliku product.php w skrypcie 2daybiz Custom T-shirt Design umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2009-1818 dotyczy wstrzykiwania SQL w pliku admin/admin_manager.asp w MaxCMS 2.0. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka m_username podczas akcji dodawania.

W DigiMode Maya 1.0.2 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nieprawidłowym pliku playlisty (.m3u lub .m3l).

Podatność SQL injection w pliku admin.php w My Game Script 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (pole nazwy użytkownika).

W Sonic Spot Audioactive Player w wersji 1.93b występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty, co zostało zademonstrowane przez długi adres URL .mp3 w pliku .m3u.

Podatność typu SQL injection w pliku mail.php w PHPenpals w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID. Warto zauważyć, że wektor profile.php jest już objęty CVE-2006-0074.

W skrypcie Submitter Script 2 występuje kilka podatności na ataki typu SQL injection w pliku admin/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry uNev (nazwa użytkownika) oraz uJelszo (hasło).

Nieokreślona podatność w pliku Config.dll w produktach Baofeng w wersji 3.09.04.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody SetAttributeValue. Podatność była wykorzystywana w praktyce w kwietniu i maju 2009 roku.

Nieokreślona podatność w IBM Hardware Management Console (HMC) 7 w wersji 3.4.0 SP2, występująca przy użyciu Active Memory Sharing, związana z partycją pamięci współdzielonej oraz pulą pamięci współdzielonej z redundantnymi partycjami Virtual I/O Server (VIOS).

Wielokrotne przepełnienia bufora w podsystemie CIFS jądra Linux przed wersją 2.6.29.4 mogą pozwolić zdalnym serwerom CIFS na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalnie inne nieokreślone skutki. Problemy te są związane z nieprawidłowym ciągiem Unicode oraz długimi znakami Unicode.

W skrypcie VideoScript.us YouTube Video Script występuje wiele podatności na wstrzykiwanie SQL w pliku admin/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W kontrolce ActiveX Chinagames CGAgent 1.x występuje przepełnienie bufora na stosie w pliku CGAgent.dll, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateChinagames. Ta podatność była wykorzystywana w praktyce w kwietniu i maju 2009 roku.

Moduł MGEOPS Network Shutdown firmy Eaton w wersjach przed 3.10 Build 13 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dodanie niestandardowej akcji do interfejsu MGE za pomocą pane_actionbutton.php, a następnie wykonanie tej akcji przez exec_action.php.

Interfejsy https na przełącznikach ATEN KH1516i z firmware 1.0.063, KN9116 z firmware 1.1.104 oraz jednostce kontrolnej zasilania PN9108 mają wbudowany klucz prywatny SSL. To ułatwia zdalnym atakującym odszyfrowanie sesji https poprzez wyodrębnienie tego klucza z własnego przełącznika i podsłuchiwanie ruchu sieciowego do przełącznika należącego do innego klienta.

Przełącznik KVM ATEN KH1516i z firmware 1.0.063 oraz KN9116 z firmware 1.1.104 nie szyfrują zdarzeń myszy, co ułatwia atakującym typu man-in-the-middle przeprowadzanie operacji myszy na podłączonych maszynach poprzez wstrzykiwanie ruchu sieciowego. Dodatkowo, nie ustawiają flagi zabezpieczeń dla ciasteczka sesyjnego w sesji HTTPS, co ułatwia zdalnym atakującym przechwytywanie tego ciasteczka.