Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku modules/banners/click.php w module banerów dla bcoos w wersji 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bid. Zgłoszono również, że wersja 1.0.13 jest dotknięta tą samą podatnością.

Serwer CIM w IBM Director w wersji 5.20.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieaktywnych połączeń. Może to prowadzić do wysokiego zużycia CPU, wyczerpania slotów połączeń oraz awarii demona.

Nieokreślona podatność w nieokreślonym zestawie programów setuid w IBM DB2 UDB 9.1 przed Fixpak 4 pozwala lokalnym użytkownikom na osiągnięcie nieznanego wpływu.

IBM DB2 UDB 9.1 przed Fixpak 4 przypisuje nieprawidłowe uprawnienia do grup alternatywnych (1) DB2ADMNS i (2) DB2USERS, co może mieć nieznany wpływ. Opis problemu przez dostawcę jest zbyt ogólny, aby stwierdzić, czy jest on związany z bezpieczeństwem.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo obsługuje użycie dużej liczby deskryptorów plików, co może pozwolić atakującym na wywołanie nieznanego wpływu, w tym 'uszkodzenia pamięci'. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to związane z bezpieczeństwem.

Nieokreślona podatność w DB2LICD w IBM DB2 UDB 9.1 przed Fixpak 4, związana z tworzeniem 'niebezpiecznego katalogu'.

Nieokreślona podatność w akcji SSL LOAD GSKIT w IBM DB2 UDB 9.1 przed Fixpak 4, związana z wywołaniem dlopen, gdy efektywny uid to root.

Nieokreślona podatność w (1) DB2WATCH i (2) DB2FREEZE w IBM DB2 UDB 9.1 przed Fixpak 4, która ma nieznany wpływ i wektory ataku.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo wykonuje agregację wektorową, co może umożliwić atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria DBMS), związane z 'przepełnieniem'.

W IBM WebSphere MQ 6.0 występuje wiele nieokreślonych podatności, które mogą prowadzić do uszkodzenia pamięci. W chwili obecnej brak jest szczegółowych informacji na temat ich wpływu oraz wektorów ataku zdalnego.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w ProfileCMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) codes w module profile-codes, (2) videos w module video-codes lub (3) games w module arcade-games.

AhnLab Antivirus 3 Internet Security 2008 Platinum dodaje dane do ciągu nazwy pliku w miejscu wskazanym przez pole 'Długość nazwy pliku' w nagłówku ZIP. To umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez plik ZIP, w którym wartość tego pola jest większa niż rzeczywista liczba bajtów w nazwie pliku.

Nieokreślona podatność w narzędziu DB2DART w IBM DB2 UDB 9.1 przed Fixpak 4 umożliwia atakującym wykonywanie dowolnych poleceń jako właściciel instancji DB2, związana z wywołaniem TPUT przez DB2DART.

IBM DB2 UDB 9.1 przed Fixpak 4 używa nieprawidłowych uprawnień na ACL dla pliku DB2NODES.CFG, co może prowadzić do nieznanego wpływu i wektorów ataku. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to problem związany z bezpieczeństwem.

Funkcja CryptGenRandom w systemie Microsoft Windows 2000 generuje przewidywalne wartości, co ułatwia atakującym uzyskanie dostępu do mechanizmów kryptograficznych. Problem ten dotyczy bezpieczeństwa wstecznego i bezpieczeństwa w przyszłości, związanych z użyciem ośmiu instancji szyfru RC4.

Serwer komunikacyjny w Alcatel-Lucent OmniPCX Enterprise 7.1 i wcześniejszych wersjach buforuje adres IP podczas żądania TFTP z telefonu IP Touch, co skutkuje używaniem tego adresu jako docelowego dla wszystkich kolejnych pakietów VoIP do tego telefonu. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (utrata dźwięku) lub przechwycenie komunikacji głosowej za pomocą spreparowanego żądania TFTP zawierającego adres MAC telefonu w nazwie pliku.

Przepełnienie bufora w funkcji Sequencer::queueMessage w pliku sequencer.cpp w serwerze Rigs of Rods (RoR) przed wersją 0.33d SP1 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak polega na wysłaniu nicku, a następnie nazwy pojazdu w wiadomości MSG2_USE_VEHICLE, gdzie łączna długość wywołuje przepełnienie.

Funkcja parseRTSPRequestString w serwerze multimedialnym LIVE555 w wersji 2007.11.01 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez krótkie zapytanie RTSP, co prowadzi do użycia ujemnej liczby podczas alokacji pamięci.

Podatność SQL injection w pliku graph.php w Cacti przed wersją 0.8.7a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr local_graph_id.

Podatność na wstrzykiwanie SQL w pliku calendar/page.asp w Aleris Web Publishing Server 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.