Katalog podatności CVE

BEA WebLogic Server 9.1 nieprawidłowo obsługuje propagację dziennika zmian polityki bezpieczeństwa serwera administracyjnego do tymczasowo niedostępnych serwerów zarządzanych, co może umożliwić atakującym obejście zamierzonych ograniczeń.

W kontrolce ActiveX Oracle JInitiator (beans.ocx) w wersji 1.1.8.16 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy aplikacji Oracle Forms oraz aplikacji stron trzecich.

Podatność SQL injection w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 RC 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s[cid] w akcji search_list. Jest to inny wektor niż w przypadku CVE-2007-2549.

Rozszerzenie Perl w PHP nie przestrzega ograniczeń safe_mode, co pozwala atakującym w zależności od kontekstu na wykonanie dowolnego kodu za pomocą funkcji eval w Perl. Może to być podatność występująca jedynie w ograniczonych środowiskach.

W podatności CVE-2007-4581 występuje luka typu SQL injection w pliku acrotxt.php w dodatku WBB2-Addon: Acrotxt 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show.

W podatności CVE-2007-4220 w programie Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows występuje luka związana z przechodzeniem do katalogów. Umożliwia ona zdalnym atakującym tworzenie lub usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu Send, co może być związane z usługami Send i Exchange.

Podatność na przechodzenie katalogów w pliku activateuser.php w wersji 2532|Gigs 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze language.

Wielokrotne przepełnienia bufora w Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez (1) długą nazwę użytkownika oraz (2) określone źle sformułowane żądania; a także (3) pozwalają zdalnym serwerom Timbuktu na wywołanie nieznanego wpływu poprzez źle sformułowaną odpowiedź HELLO, związane z komponentem Scanner i potencjalnie z błędnie sformułowaną nazwą komputera.

W php_iisfunc.dll w rozszerzeniu iisfunc dla PHP 5.2.0 i wcześniejszych wersji występuje wiele przepełnień bufora, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten może wystąpić podczas konwersji Unicode, szczególnie przy długim ciągu w pierwszym argumencie funkcji iis_getservicestate.

W BitchX 1.1 Final występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom IRC na wykonanie dowolnego kodu poprzez długi ciąg w komendzie MODE, związane z zmienną p_mode.

Przepełnienie bufora w kontrolce ActiveX nvUnifiedControl.AUnifiedControl.1 w pliku nvUnifiedControl.dll w wersji 1.1.45.0 w ACTi Network Video Recorder (NVR) SP2 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody SetText.

Podatność CVE-2007-4580 dotyczy błędu w redlight.sys w wersjach BufferZone 2.1 i 2.5, który pozwala lokalnym użytkownikom na wywołanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje, gdy do kodu obsługi IOCTL FsSetVolumeInformation przesyłana jest mała wartość rozmiaru bufora z subkodem FsSetDirectoryInformation zawierającym duży bufor.

Sophos Anti-Virus dla systemów Unix/Linux przed wersją 2.48.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez złośliwy plik BZip, co prowadzi do tworzenia wielu tymczasowych plików silnika (znane jako 'BZip bomb').

W usłudze RTSP w Helix DNA Server przed wersją 11.1.4 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez polecenie RSTP zawierające wiele nagłówków Require.

Podatność w clamav-milter w ClamAV przed wersją 0.91.2, działającym w trybie czarnej dziury, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w określonym wywołaniu popen, związanym z polem 'recipient' w sendmail.

Wielokrotne przepełnienia bufora w mechanizmie logowania w sidvault w Alpha Centauri Software SIDVault LDAP Server przed wersją 2.0f umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów LDAP, co zostało zademonstrowane przez długi wpis dc w wiązaniu LDAP.

Podatność CVE-2007-4551 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Agares Media Arcadem 2.01. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze loadpage.

Podatność SQL injection w pliku index.php w Agares Media Arcadem 2.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru blockpage. Warto zauważyć, że od 27 sierpnia 2007 roku dostawca wydał sprzeczne oświadczenia dotyczące istnienia tego problemu.

Metoda logowania w implementacjach LoginModule w Apache Geronimo 2.0 nie zgłasza wyjątku FailedLoginException w przypadku nieudanych prób logowania. Umożliwia to zdalnym atakującym ominięcie wymagań autoryzacyjnych oraz uzyskanie dostępu administracyjnego poprzez wysłanie pustej nazwy użytkownika i hasła za pomocą narzędzia do wdrażania w module wdrożeniowym.

Wielokrotne podatności na wstrzykiwanie SQL w pliku download.php w Olate Download (od) w wersji 3.4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówków HTTP_REFERER lub HTTP_USER_AGENT.