Katalog podatności CVE

W kontrolce ActiveX WebCacheCleaner w SonicWall SSL-VPN 200 przed wersją 2.1 oraz SSL-VPN 2000/4000 przed wersją 2.5 występuje podatność na przejście ścieżki, która umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez podanie pełnej ścieżki w argumencie metody FileDelete.

W kontrolce ActiveX NELaunchCtrl w SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metody AddRouteEntry.

Wielokrotne przepełnienia bufora w kontrolce ActiveX NELaunchCtrl SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości właściwości Unicode, takie jak serverAddress, sessionId, clientIPLower, clientIPHigher, userName, domainName lub dnsSuffix.

W funkcji sendrmt w programie bellmail w systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr przekazywany do polecenia m.

W funkcji dns_name_fromtext w bibliotekach libdns_nonsecure.a i libdns_secure.a w systemie IBM AIX 5.2 występuje błąd podprzepełnienia całkowitego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany argument wiersza poleceń '-y' (klucz TSIG) dla narzędzia dig.

W systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie w funkcji domacro w programie ftp, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długi parametr do makra, co zostało zademonstrowane przez wykonanie makra za pomocą polecenia '$'.

W systemach IBM AIX 5.2 i 5.3 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom uzyskać podwyższone uprawnienia poprzez długie argumenty dla opcji (1) '-p' w lqueryvg lub (2) '-V' w lquerypv.

Przepełnienie bufora w narzędziu crontab w systemie IBM AIX 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń.

Nieokreślona podatność w systemie e-commerce WORK przed wersją 4.0.2, związana z 'stronami Ajax'. Wpływ i wektory ataku są nieznane.

Moduł SQLLoginModule w Apache Geronimo w wersjach od 2.0 do 2.1 nie zgłasza wyjątku dla nieistniejącej nazwy użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez próbę logowania z dowolną nazwą użytkownika, która nie znajduje się w bazie danych.

Podatność na przejście do katalogu w pliku index.php w Firewolf Technologies Synergiser 1.2 RC1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być wykorzystane do uzyskania ścieżki, dołączając lokalny skrypt PHP z powieloną deklaracją funkcji.

W aplikacji Client Trust (clntrust.exe) w Novell BorderManager 3.8 przed aktualizacją 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku żądania walidacji, w którym nazwa drzewa Novell nie jest prawidłowo oddzielona szerokim znakiem backslash lub znakiem NULL.

Przepełnienie bufora w klasie Mono.Math.BigInteger w Mono 1.2.5.1 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z metodami Potęgowania opartymi na Montgomery.

Nieokreślona podatność w kontrolce ActiveX usługi aktualizacji w isusweb.dll przed wersją 6.0.100.65101 w MacroVision FLEXnet Connect i InstallShield 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną 'niebezpieczną metodę', prawdopodobnie związaną z przepełnieniem bufora.

Stonesoft StoneGate IPS przed wersją 4.0 nieprawidłowo dekoduje dane zakodowane w Unicode w formacie Fullwidth/Halfwidth, co ułatwia zdalnym atakującym skanowanie lub penetrację systemów oraz unikanie wykrycia.

Wielokrotne podatności na zdalne włączenie pliku PHP w GoSamba 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to kilku plików, w tym HTML_oben.php oraz inc_freigabe.php.

Przepełnienie bufora w kontrolce ActiveX GomManager w pliku GomWeb3.dll w wersji 1.0.0.12 odtwarzacza Gretech Online Movie Player (GOM Player) 2.1.6.3499 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody OpenUrl.

Flatnuke 3 (znany również jako FlatnuX) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka myforum%00.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie weryfikuje poprawnie, czy wiadomość SIP INVITE pochodzi z autoryzowanego serwera. To umożliwia zdalnym atakującym wysyłanie fałszywych wiadomości INVITE, co może prowadzić do ataków typu denial of service oraz połączeń z złośliwą treścią.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie szyfruje pakietów RTP, co może umożliwić zdalnym atakującym podsłuchiwanie przez sniffing sieci i rekonstrukcję sesji RTP.