Katalog podatności CVE

W wersji 3.3.0 Xen, xend nieprawidłowo ogranicza dostęp do zapisu dla gościnnych maszyn wirtualnych w drzewie katalogów /local/domain xenstore. Umożliwia to użytkownikom systemu operacyjnego gościa wywołanie odmowy usługi oraz potencjalnie inne nieokreślone skutki poprzez zapis do (1) console/tty, (2) console/limit lub (3) image/device-model-pid.

Błąd off-by-one w pliku monitor.c w Qemu 0.9.1 może ułatwić zdalnym atakującym odgadnięcie hasła VNC, które jest ograniczone do siedmiu znaków, podczas gdy zamierzano osiem.

W kontrolce ActiveX Facebook PhotoUploader w wersji 5.0.14.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości FileMask.

Wielokrotne nieokreślone podatności w interfejsie zarządzania siecią Avaya Communication Manager (CM) w wersjach 3.1 przed 3.1.4 SP2, 4.0 przed 4.0.3 SP1 oraz 5.0 przed 5.0 SP3 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku w komponentach (1) Ustawienia tras statycznych oraz (2) Historia kopii zapasowych.

Plik redirect.php w SlimCMS 1.0.0 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym tworzenie użytkowników administracyjnych poprzez wykorzystanie parametrów newusername i newpassword oraz ustawienie parametru newisadmin na 1.

Podatność na wstrzykiwanie SQL w pliku urunler.asp w systemie Iltaweb Alisveris Sistemi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catno.

W podatności CVE-2008-5557 występuje przepełnienie bufora w stercie w rozszerzeniu mbstring w PHP, które pozwala atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg zawierający encję HTML. Problem dotyczy funkcji związanych z konwersją i sprawdzaniem kodowania Unicode.

W podatności CVE-2008-4305 występuje luka w kodzie statycznym w pliku installation/setup.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, która pozwala zdalnym, uwierzytelnionym administratorom na wstrzykiwanie dowolnego kodu PHP do pliku include/settings.php za pomocą URI.

W pliku general/login.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, zdalni atakujący mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w nieokreślonym wejściu związanym z zmienną środowiskową SSL_CLIENT_CERT.

Podatność typu use-after-free w kontrolce ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną funkcję zwrotną notifyOnLoadNative.

Kontrolka ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na pobranie dowolnego pliku biblioteki na system kliencki poprzez argument 'custom update server'. Może to być wykorzystane do wykonania kodu poprzez zapisanie pliku w folderze uruchamiania.

Funkcja cTrigger::DoIt w pliku src/ctrigger.cpp w mechanizmie wyzwalaczy w demonie Verlihub w wersji 0.9.8d-RC2 i wcześniejszych, przy włączonych wyzwalaczach użytkownika, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie.

W pliku src/unit_test.c w gpsdrive (znanym również jako gpsdrive-scripts) w wersji 2.10~pre4 może wystąpić podatność, która pozwala lokalnym użytkownikom na nadpisanie dowolnych plików poprzez atak symlink na tymczasowym pliku /tmp/gpsdrive-unit-test/proc. Jest to inny wektor niż w przypadku CVE-2008-4959 i CVE-2008-5380.

W funkcji ibwdt_ioctl w pliku drivers/watchdog/ib700wdt.c w jądrze Linux przed wersją 2.6.28-rc1 występuje błąd typu buffer underflow, który może pozwolić lokalnym użytkownikom na wywołanie nieznanego wpływu poprzez określone wywołanie IOCTL WDIOC_SETTIMEOUT na urządzeniu /dev/watchdog.

Novell NetWare 6.5 przed Support Pack 8, w przypadku zainstalowania serwera OES2 Linux w drzewie NDS, nie wymaga hasła do konsoli ApacheAdmin. To umożliwia zdalnym atakującym rekonfigurację serwera Apache HTTP za pomocą operacji w konsoli.

W pliku wp-admin/options.php w WordPress MU przed wersją 1.3.2 oraz w WordPressie 2.3.2 i wcześniejszych, nieprawidłowo walidowane są żądania aktualizacji opcji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami manage_options i upload_files wykonanie dowolnego kodu poprzez przesłanie skryptu PHP i dodanie ścieżki do tego skryptu do active_plugins.

Podatność CVE-2008-5694 dotyczy zdalnego dołączania plików w PHP w pliku lib/jpgraph/jpgraph_errhandler.inc.php w wersji 1.4.1 Sandbox. Może ona umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

W kontrolce ActiveX FlashAX w wersji 1.0.0.7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetID.

Podatność w tunelu IP w Solaris 10 i OpenSolaris snv_01 do snv_76 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL SIOCGTUNPARAM, co prowadzi do dereferencji wskaźnika NULL.

IBM Tivoli Provisioning Manager (TPM) przed wersją 5.1.1.1 IF0006, gdy jego usługa LDAP jest udostępniana innym aplikacjom, nie wymaga, aby użytkownik LDAP był wymieniony w rekordach użytkowników TPM. To pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń SOAP, które uzyskują dostęp do dowolnej funkcjonalności TPM, co zostało zademonstrowane przez uruchamianie procesów provisioningowych.