Katalog podatności CVE

Wersja MartinWood Datafeed Studio przed 1.6.3 zawiera podatność na zdalne dołączanie plików PHP w pliku admin/bin/patch.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze INSTALL_FOLDER.

Podatność na przejście katalogu w pliku importxml.pl w Bugzilla przed wersją 2.22.5 oraz 3.x przed wersją 3.0.5, gdy opcja --attach_path jest włączona, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą pliku XML zawierającego element danych z .. (kropka kropka).

Podatność na wstrzykiwanie SQL w pliku bblog_plugins/builtin.help.php w bBlog 0.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mod.

W uTorrent 1.7.7 i wcześniejszych oraz w BitTorrent 6.0.3 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod poprzez długi wpis w polu 'Created By' w pliku .torrent.

Podatność typu SQL injection w pliku search.php modułu RMSOFT MiniShop 1.0 dla Xoops może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr itemsxpag.

Podatność SQL injection w pliku index.php w IceBB 1.0-rc9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr skin. Problem ten prawdopodobnie wynika z niewłaściwego mechanizmu ochrony w funkcji clean_string w pliku includes/functions.php.

Nieokreślona podatność w SOURCENEXT Virus Security ZERO 9.5.0173 i wcześniejszych oraz Virus Security 9.5.0173 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez źle sformatowane pliki skompresowane.

W podatności CVE-2008-4428 występuje nieograniczona możliwość przesyłania plików w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .php i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Plik changepassword.php w menedżerze informacji osobistych Phlatline (pPIM) w wersji 1.0 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym zmianę dowolnych haseł.

Podatność na przejście do katalogu w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) 1.0 umożliwia zdalnym atakującym usuwanie dowolnych plików poprzez sekwencje przejścia do katalogu w parametrze pliku w akcji delfile.

W urządzeniach Alcatel OmniSwitch OS7000, OS6600, OS6800, OS6850 i OS9000 z systemem AoS w wersjach przed 5.1.6.463.R02, 5.4.1.429.R01, 6.1.3.965.R01, 6.1.5.595.R01 oraz 6.3.1.966.R01 występuje przepełnienie bufora na stosie w wbudowanym serwerze zarządzania Agranet-Emweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi cookie sesji.

W pewnym poprawce Debiana do skryptów uruchamiających sabre (znanego również jako xsabre) w wersji 0.2.4b, lokalni użytkownicy mogą usuwać lub nadpisywać dowolne pliki za pomocą ataku symlink na nieokreślone pliki .tmp.

W wersji 3.0.3 Xen, xend nie ogranicza prawidłowo zawartości katalogu /local/domain w drzewie xenstore oraz nie restrykcjonuje dostępu do zapisu dla gościnnych maszyn wirtualnych, co pozwala użytkownikom systemu operacyjnego gościa na wywołanie odmowy usługi oraz potencjalnie inne nieokreślone skutki przez zapis do (1) console/tty, (2) console/limit lub (3) image/device-model-pid.

mod_userdir w lighttpd przed wersją 1.4.20 wykonuje porównania uwzględniające wielkość liter w komponentach nazw plików w opcjach konfiguracyjnych na systemach plików, które są niewrażliwe na wielkość liter. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

W wersjach lighttpd przed 1.4.20 porównywanie URI do wzorców w ustawieniach konfiguracyjnych (1) url.redirect i (2) url.rewrite odbywa się przed dekodowaniem URL, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz uzyskanie wrażliwych informacji lub modyfikację danych.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) na serwerach IBM zSeries nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata łączności) lub odczytanie prywatnego ruchu sieciowego za pomocą sfałszowanej wiadomości, która modyfikuje bazę informacji o trasach (FIB).

Wielokrotne przepełnienia bufora w modułach CGI serwera w Trend Micro OfficeScan 8.0 SP1 przed wersją 2439 oraz 8.0 SP1 Patch 1 przed wersją 3087 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) w systemach FreeBSD 6.3 do 7.1, OpenBSD 4.2 i 4.3, NetBSD, Force10 FTOS przed E7.7.1.1, Juniper JUNOS oraz Wind River VxWorks 5.x do 6.4 nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności) lub odczyt prywatnego ruchu sieciowego poprzez sfałszowaną wiadomość, która modyfikuje Forward Information Base (FIB).

W programie Safer Networking FileAlyzer w wersjach 1.6.0.0 i 1.6.0.4 beta, a być może także w innych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik wykonywalny z nieprawidłowymi danymi wersji.

Nieokreślona podatność w HP Insight Diagnostics przed wersją 7.9.1.2402 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.