Katalog podatności CVE

Programy klienckie Windows i Java dla przełącznika ATEN KH1516i IP KVM oraz KN9116 IP KVM nieprawidłowo wykorzystują kryptografię RSA do negocjacji klucza sesyjnego, co ułatwia atakującym zdalnym odszyfrowanie ruchu sieciowego lub przeprowadzenie ataków typu man-in-the-middle.

Program kliencki Java dla przełącznika ATEN KH1516i IP KVM z firmware 1.0.063 oraz KN9116 IP KVM z firmware 1.1.104 zawiera wbudowany klucz szyfrowania AES. Umożliwia to atakującym typu man-in-the-middle (1) wykonanie dowolnego kodu Java lub (2) uzyskanie dostępu do maszyn podłączonych do przełącznika poprzez przejęcie sesji.

Przepełnienie całkowite w sadmind w systemach Sun Solaris 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, które wywołuje przepełnienie bufora w stercie, związane z niewłaściwą alokacją pamięci.

W systemach Sun Solaris 8 i 9 występuje przepełnienie bufora w stercie w usłudze sadmind, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, związane z nieprawidłowym dekodowaniem parametrów żądania.

W bibliotece libsndfile w wersjach od 1.0.15 do 1.0.19 występuje przepełnienie bufora oparte na stercie w funkcji aiff_read_header. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik AIFF z nieprawidłową wartością nagłówka.

W bibliotece libsndfile w wersjach od 1.0.15 do 1.0.19 występuje przepełnienie bufora oparte na stercie w funkcji voc_read_header. Może to prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu przez złośliwe pliki VOC z nieprawidłową wartością nagłówka.

Wielokrotne podatności typu SQL injection w PHP Dir Submit (znanym również jako WebsiteSubmitter i Submitter Script) umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne przepełnienia bufora w komponencie Internet Agent (GWIA) w Novell GroupWise 7.x przed 7.03 HP3 oraz 8.x przed 8.0 HP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany adres e-mail w sesji SMTP lub (2) polecenie SMTP.

Komponent WebAccess w Novell GroupWise w wersjach 7.x przed 7.03 HP3 oraz 8.x przed 8.0 HP2 nieprawidłowo implementuje mechanizmy zarządzania sesjami, co umożliwia zdalnym atakującym uzyskanie dostępu do kont użytkowników za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pliku lib/load_http.c w ippool w Darren Reed IPFilter (znanym również jako IP Filter) w wersji 4.1.31 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie długiej nazwy hosta w URL.

W Pidgin (wcześniej Gaim) przed wersją 2.5.6 na platformach 32-bitowych występują wielokrotne przepełnienia całkowite w funkcjach msn_slplink_process_msg w obsłudze protokołu MSN. Atakujący zdalnie mogą wykonać dowolny kod poprzez złośliwą wiadomość SLP z odpowiednio skonstruowaną wartością offsetu, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w serwerze bytestream SOCKS5 XMPP w Pidgin (wcześniej Gaim) przed wersją 2.5.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez transfer plików XMPP. Problem ten może prowadzić do poważnych konsekwencji bezpieczeństwa.

Silnik analizy AVG w wersji 8.5 323, używany w wielu produktach antywirusowych AVG, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez specjalnie przygotowane archiwa (1) RAR i (2) ZIP.

Wiele produktów antywirusowych FRISK Software F-Prot, w tym Antivirus dla Exchange, Linux na IBM zSeries, Linux x86 File Servers, Linux x86 Mail Servers, Linux x86 Workstations, Solaris Mail Servers oraz Antivirus dla Windows, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą spreparowanego archiwum CAB.

W podatności CVE-2009-1781 występuje luka wstrzykiwania statycznego kodu w pliku admin.php w Frax.dk Php Recommend 1.3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku phpre_config.php za pomocą parametru form_aula.

Plik admin.php w Frax.dk Php Recommend w wersji 1.3 i wcześniejszych nie wymaga uwierzytelnienia przy zmianie hasła użytkownika, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowane parametry form_admin_user i form_admin_pass.

Podatność CVE-2009-1779 dotyczy zdalnego włączenia pliku w PHP w pliku admin.php w wersjach 1.3 i wcześniejszych Frax.dk Php Recommend. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr form_include_template zawierający złośliwy URL.

Podatność na przejście katalogu w pliku plugins/ddb/foot.php w Strawberry 1.1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku do example/index.php.

W Flyspeck CMS w wersji 6.8 plik index.php nie wymaga uwierzytelnienia administracyjnego dla akcji updateExistingContent. To umożliwia zdalnym atakującym tworzenie lub modyfikowanie kont administratorów za pomocą określonych parametrów.

Podatność typu directory traversal w pliku includes/database/examples/addressbook.php w Flyspeck CMS 6.8 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.