Katalog podatności CVE

W IAO.EXE w usłudze Intel Alert Originator w Symantec Alert Management System 2 (AMS2) występują wielokrotne przepełnienia bufora na stosie. Dotyczy to różnych wersji produktów Symantec, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet lub dane pochodzące z procesu MsgSys.exe.

Agent Intel LANDesk Common Base (CBA) w systemie Symantec Alert Management System 2 (AMS2) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez specjalnie przygotowany pakiet. Pakiet ten jest interpretowany jako polecenie do uruchomienia w nowym procesie przez funkcję CreateProcessA.

W podatności CVE-2009-1463 w razorCMS przed wersją 0.4 występuje luka umożliwiająca zdalnym atakującym wstrzykiwanie dowolnego kodu PHP na dowolnej stronie poprzez zapisanie treści jako plik .php.

Menadżer bezpieczeństwa w razorCMS przed wersją 0.4 nie weryfikuje uprawnień dla wszystkich plików należących do konta użytkownika apache, co jest niezgodne z dokumentacją. To pozwala lokalnym użytkownikom na wywarcie nieokreślonego wpływu.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku theme/format.php w SMA-DB 0.3.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _page_css i (2) _page_javascript. Warto zauważyć, że wektor _page_content jest już objęty CVE-2009-1450.

Plik wp-admin/upgrade.php w WordPressie, prawdopodobnie w wersji 2.6.x, umożliwia zdalnym atakującym aktualizację aplikacji, co może prowadzić do odmowy usługi (przerwy w działaniu aplikacji) poprzez bezpośrednie żądanie.

W pliku login2.php w Silentum LoginSys w wersji 1.0.0, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do dowolnego konta, ustawiając ciasteczko logged_in na nazwę użytkownika tego konta.

W podatności CVE-2008-6761 występuje luka w pliku admin/install.php w Flexcustomer 0.0.6, która może pozwolić zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku const.inc.php za pomocą parametru installdbname (znanego jako pole Nazwa bazy danych).

Przepełnienie całkowite w ovalarmsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie wysłane do portu TCP 2954, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2009-1450 w SMA-DB 0.3.12 występuje luka w zabezpieczeniach związana z zdalnym dołączaniem plików PHP w pliku format.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _page_content.

W CoolPlayer Portable w wersji 2.19.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik skórki (skin.ini) z dużym parametrem PlaylistSkin. Może to pokrywać się z CVE-2008-5735.

W WebPortal CMS 0.8-beta występują wielokrotne podatności na przejście katalogu, które pozwalają zdalnym atakującym na odczyt dowolnych plików oraz na dołączenie i wykonanie lokalnych plików. Wykorzystanie tych podatności odbywa się poprzez sekwencje przejścia katalogu w parametrach lang i error.

Podatność CVE-2009-1444 dotyczy zdalnego włączenia pliku w PHP w pliku indexk.php w WebPortal CMS 0.8-beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_path.

Wielokrotne nieokreślone podatności w komponencie serwera OCS Inventory NG przed wersją 1.02 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w pliku fs/cifs/connect.c w CIFS w jądrze Linux 2.6.29 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie pole nativeFileSystem w odpowiedzi Tree Connect na żądanie montażu SMB.

Przepełnienie całkowite w funkcji CSoundFile::ReadMed w libmodplug przed wersją 0.8.6 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik MED z nieprawidłowym komentarzem lub nazwą utworu. Wykorzystanie tej podatności prowadzi do przepełnienia bufora na stercie.

Wersje 2.19.6 i wcześniejsze PortableApps CoolPlayer Portable (znany również jako CoolPlayer+ Portable) zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w źle sformatowanym pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w SilverStripe przed wersją 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z AjaxUniqueTextField.

Podatność na wstrzykiwanie SQL w File::find (filesystem/File.php) w SilverStripe przed wersją 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy pliku.

W podatności CVE-2009-1412 występuje problem z wstrzykiwaniem argumentów w obsłudze protokołu chromehtml: w przeglądarce Google Chrome przed wersją 1.0.154.59, gdy jest wywoływana przez Internet Explorer. Umożliwia to zdalnym atakującym określenie istnienia plików oraz otwieranie zakładek dla URL-i, które nie spełniają ograniczenia IsWebSafeScheme.