Katalog podatności CVE

W Wireshark (wcześniej Ethereal) występuje kilka nieokreślonych podatności, które mogą zostać wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) poprzez (1) spreparowany plik MP3 lub (2) nieokreślone wektory w analizatorze NCP.

Disektor MEGACO w Wireshark (wcześniej Ethereal) w wersjach od 0.9.14 do 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Przepełnienie bufora w analizatorze PPP w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Przepełnienie bufora w analizatorze ANSI MAP dla Wireshark (wcześniej Ethereal) w wersjach od 0.99.5 do 0.99.6, działającym na nieokreślonych platformach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Dissektor DCP ETSI w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Podatność SQL injection w pliku index.php w AlstraSoft E-Friends w wersji 4.98 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seid w akcji viewevent.

Implementacja SRTP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez użycie indeksu RTCP, który jest 'znacznie większy niż oczekiwano'.

Podatność SQL injection w pliku admin/index.php w IceBB 1.0-rc6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka HTTP X-Forwarded-For.

Nieokreślona podatność w implementacji ICMP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0, związana z nieprawidłowym akceptowaniem pakietów ICMP.

Nieokreślona podatność w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 może pozostawiać otwarte 'media pinholes' po restarcie modułu SIP, co może ułatwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w libsrtp w zaporze Ingate przed wersją 4.6.0 oraz w SIParator przed wersją 4.6.0. Wpływ i wektory ataku są nieznane.

Podatność CVE-2007-6089 dotyczy meBiblio w wersji 0.4.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku index.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze action.

W panelu hostingowym Sciurus, w pliku acp/savenews.php, występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP poprzez parametr filecontents. Wstrzyknięty kod może być wykonany poprzez dostęp do pliku includes/news.php.

Podatność na wstrzykiwanie SQL w pliku software-description.php w skrypcie HotScripts Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja phpBBViet 02.03.07 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/functions_mod_user.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Zapory Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 nie rejestrują obciętych pakietów ICMP, UDP i TCP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego. Dodatkowo, nie rejestrują prób logowania na konsoli szeregowej z nieistniejącymi nazwami użytkowników, co może ułatwić atakującym zgadywanie prawidłowych danych logowania.

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.

Podatność na przejście katalogu w pliku index.php w VigileCMS 1.4 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze modułu.

AdventNet EventLog Analyzer w wersji 4030 dla systemu Windows, a być może także w innych wersjach i na innych platformach, instaluje instancję MySQL z domyślnym kontem 'root' bez hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację logów.

W SkyPortal RC6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak nc_top.asp, inc_bookmarks.asp, inc_profile_functions.asp oraz inc_SUBSCRIPTIONS.asp. Dodatkowo, parametry Avatar_URL, LINK1 i LINK2 w cp_main.asp w akcji EditIt są również podatne.