Katalog podatności CVE

Telefony IP Cisco 7940 i 7960 z firmware P0S3-08-6-00 oraz innym firmware SIP przed wersją 8.7(0) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez reboot urządzenia. Atak może być przeprowadzony za pomocą określonej sekwencji 10 nieprawidłowych wiadomości SIP INVITE i OPTIONS lub nieprawidłowej wiadomości SIP INVITE z zdalnym tagiem, po której następuje zestaw dwóch powiązanych wiadomości SIP OPTIONS.

Podatność CVE-2007-4458 dotyczy zdalnego włączenia pliku w PHP w pliku includes/class/class_tpl.php w Firesoft. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cache_file.

W usłudze NetWorker Remote Exec (nsrexecd.exe) w oprogramowaniu EMC NetWorker 7.x.x występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą żądania poll lub kill z 'długim nieprawidłowym subcmd'.

Palm OS na smartfonach Treo 650, 680, 700p i 755p pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia lub zawieszenie) poprzez zalewanie dużymi żądaniami ICMP echo. Jest to prawdopodobnie inna podatność niż CVE-2003-0293.

W pliku vsdatant.sys w wersji 6.5.737.0 oprogramowania Check Point Zone Labs ZoneAlarm przed wersją 7.0.362 lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez spreparowany pakiet żądania przerwania (Irp) w żądaniach IOCTL METHOD_NEITHER (1) 0x8400000F lub (2) 0x84000013, co pozwala na nadpisanie dowolnych lokalizacji pamięci.

Wielokrotne przepełnienia bufora w Image Space rFactor 1.250 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet z identyfikatorem (1) 0x80 lub (2) 0x88 wysłany na port UDP 34297, związanym z buforem zawierającym numer wersji serwera.

Image Space rFactor w wersji 1.250 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie określonych pakietów, takich jak pakiet ID 0x30, 0x38, oraz nieprawidłowy 13-bitowy całkowity w pakietach ID 0x60 i 0x68. Dodatkowo, możliwe jest zablokowanie portu UDP poprzez pakiety ID 0x20 i 0x28.

Wielokrotne przepełnienia bufora w kliencie Toribash 2.71 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie gry w pliku replay (.rpl) oraz spowodowanie awarii aplikacji poprzez długie polecenie SAY, które pomija wymagany znak LF. Dodatkowo, zdalne serwery Toribash mogą również wykonywać dowolny kod poprzez długie polecenia gry oraz długie polecenia SAY bez wymaganego znaku LF.

W serwerze SMTP MercuryS w systemie Mercury Mail Transport, prawdopodobnie w wersji 4.51 i wcześniejszych, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg AUTH CRAM-MD5.

W podatności CVE-2007-4439 występuje luka w pliku popup_window.php w Squirrelcart 1.x.x i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze site_isp_root, prawdopodobnie związanym z plikiem cart.php.

W podatności CVE-2007-4446 występuje luka formatu w serwerze Toribash w wersji 2.71 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komendzie NICK (nick klienta) podczas wchodzenia do gry.

Wiele podatności typu SQL injection w TorrentTrader przed wersją 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach (1) account-inbox.php, (2) account-settings.php oraz prawdopodobnie (3) backend/functions.php.

W ActiveX control w officeviewer.ocx w wersji 5.1.199.1 występuje podatność na przejście ścieżki absolutnej, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody HttpDownloadFile.

Interfejs logowania w Symantec Enterprise Firewall 6.x, przy włączonej autoryzacji VPN z kluczem współdzielonym (PSK), generuje różne odpowiedzi w zależności od tego, czy nazwa użytkownika jest prawidłowa, co umożliwia zdalnym atakującym enumerację prawidłowych nazw użytkowników.

Plik captcha.php w BellaBook (znanym również jako BellaBuffs) umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wysłanie nazwy użytkownika administratora (admin_name) w ciasteczku pheap_login. Producent kwestionuje tę podatność, twierdząc, że dane uwierzytelniające pochodzą z dodatkowych zmiennych.

ircu w wersji 2.10.12.01 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez dołączenie do dwóch kanałów o długich nazwach, co prowadzi do naruszenia protokołu. Dodatkowo, atakujący mogą spowodować awarię demona za pomocą wiadomości 'J 0:#channel' na kanale bez apass oraz poprzez zdalne polecenie 'names -D'.

Wersje ircu od 2.10.12.02 do 2.10.12.04 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez tworzenie dużej liczby nieużywanych kanałów. Atak ten prowadzi do zużycia pamięci oraz pasma.

Wersje ircu od 2.10.12.01 do 2.10.12.04 nie usuwają uprawnień operatora po dołączeniu z serwera z starszym znacznikiem czasu, co pozwala zdalnym atakującym na przejęcie kontroli nad kanałem podczas podziału.

Wiele podatności na wstrzykiwanie CRLF w skryptach dla irssi przed wersją 0.8.11, w tym ixmmsa.pl, l33tmusic.pl, mpg123.pl, ogg123.pl, xmms.pl, xmms2.pl oraz xmmsinfo.pl. Umożliwiają one zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń IRC poprzez sekwencje CRLF w nazwie utworu w pliku .mp3.

Plik admin.php w Olate Download w wersji 3.4.1 wykorzystuje skrót MD5 z nazwy użytkownika administratora, identyfikatora użytkownika i identyfikatora grupy do tworzenia ciasteczka autoryzacyjnego OD3_AutoLogin. To ułatwia zdalnym atakującym odgadnięcie ciasteczka i uzyskanie dostępu do obszaru administracyjnego.