Katalog podatności CVE

Podatność na przejście katalogu w doop CMS 1.3.7 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page w nieokreślonym komponencie.

Nieokreślona podatność w bibliotece usług RPC Sun Solaris (librpcsvc) w systemach Solaris 8 do 10 umożliwia zdalnym atakującym spowodowanie awarii usługi mountd poprzez nieokreślone pakiety wysyłane do serwera, który eksportuje wiele systemów plików. Użytkownicy lokalni mogą również spowodować awarię usługi automountd poprzez nieokreślone żądania montowania systemów plików z serwera eksportującego wiele systemów plików.

Wielokrotne podatności na wstrzykiwanie SQL w pliku php-stats.recjs.php w Php-Stats 0.1.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) ip lub (2) t.

W podatności CVE-2007-5449 występuje luka typu SQL injection w pliku searchresult.php w skrypcie Softbiz Recipes Portal. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sbcat_id.

Podatność na przejście katalogu w pliku index.php w PHP File Sharing System 1.5.1 umożliwia zdalnym atakującym wylistowanie lub utworzenie dowolnych katalogów, a także usunięcie dowolnych plików. Atakujący mogą to osiągnąć, wykorzystując sekwencję .. (kropka kropka) w parametrze cam.

Microsoft Internet Explorer 7 i wcześniejsze wersje pozwalają zdalnym atakującym na ominięcie okna dialogowego 'Ostrzeżenie o pobieraniu pliku - Bezpieczeństwo' i pobranie dowolnych plików .exe, poprzez dodanie znaku '?' (znak zapytania) po nazwie pliku .exe, co umożliwia pobranie plików z innymi rozszerzeniami, takimi jak .txt czy .log.

Wielokrotne podatności na wstrzykiwanie eval w Php-Stats 0.1.9.2 umożliwiają zdalnym, uwierzytelnionym administratorom wykonywanie dowolnego kodu PHP poprzez zapisanie sekwencji PHP w rekordzie php-stats-options w tabeli _options. Wykorzystanie tych podatności odbywa się w plikach takich jak admin.php, click.php, download.php oraz innych, co zostało zademonstrowane poprzez modyfikację _options podczas przywracania kopii zapasowej w admin.php.

Nieokreślona podatność w przeglądarce Safari na urządzeniach Apple iPod touch i iPhone 1.1.1 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii aplikacji oraz umożliwienie przeglądania systemu plików przez lokalnego użytkownika, poprzez wykorzystanie określonego pliku TIFF.

Nieokreślona podatność w implementacji SSL w systemie klienta Groupwise w pakiecie novell-groupwise-client w SUSE Linux Enterprise Desktop 10 umożliwia zdalnym atakującym uzyskanie poświadczeń poprzez atak typu man-in-the-middle. Jest to inna podatność niż CVE-2007-5195.

Wielokrotne podatności na zdalne włączenie pliku PHP w CRS Manager umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT w plikach (1) index.php lub (2) login.php. Zauważ, że ta kwestia jest kwestionowana przez CVE, ponieważ parametr DOCUMENT_ROOT nie może być modyfikowany przez atakującego.

Przepełnienie bufora w określonym kontrolerze ActiveX w ScanObjectBrowser.DLL w G DATA Antivirus 2007 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone parametry funkcji SelectPath.

Błąd off-by-one w implementacji DTLS w OpenSSL 0.9.8 przed wersją 0.9.8f umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W CA BrightStor ARCServe BackUp w wersjach od v9.01 do R11.5 oraz Enterprise Backup r10.5 występują liczne nieokreślone podatności w komponentach mediasvr i caloggerd, które są związane z uszkodzeniem pamięci.

W CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 występują wielokrotne przepełnienia bufora w RPC oraz rpcx.dll, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

W CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 występują wielokrotne przepełnienia bufora w silniku wiadomości oraz w AScore.dll. Te luki umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Queue.dll w usłudze kolejkowania wiadomości (LQserver.exe) w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie protokołu ONRPC dla operacji 0x76, co prowadzi do dereferencji dowolnych wskaźników.

Podatność CVE-2007-5208 dotyczy hpssd w projekcie Hewlett-Packard Linux Imaging and Printing (hplip) w wersjach 1.x i 2.x przed 2.7.10. Umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnych poleceń poprzez metaznaki powłoki w adresie 'from', co nie jest prawidłowo obsługiwane podczas wywoływania sendmail.

Usługa RPC silnika wiadomości w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie niebezpiecznych wywołań metod do modyfikacji systemu plików i rejestru, znane jako 'ekspozycja funkcji uprzywilejowanych'.

W interfejsie RPC dla silnika wiadomości (mediasvr.exe) w CA BrightStor ARCServe BackUp v9.01 do R11.5 oraz Enterprise Backup r10.5 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument w opnum 0x10d.

Nieokreślona podatność w dbasvr w CA BrightStor ARCServe BackUp w wersjach od v9.01 do R11.5 oraz w Enterprise Backup r10.5, związana z uszkodzeniem pamięci.