Katalog podatności CVE

NetClassifieds Premium Edition nie stosuje szyfrowania dla (1) przechowywanych haseł oraz (2) wrażliwych danych, co może umożliwić atakującym uzyskanie informacji za pomocą różnych wektorów.

Wielokrotne przepełnienia bufora na stosie w serwerze bazy danych Ingres 2006 w wersjach 9.0.4, r3, 2.6 i 2.5, używanym w różnych produktach CA (Computer Associates), umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą funkcji (1) uuid_from_char lub (2) duve_get_args.

Telefon SIP Aastra 9112i z oprogramowaniem w wersji 1.4.0.1048 i wersją rozruchową 1.1.0.10 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi. Atakujący mogą spowodować zawieszenie urządzenia lub ciągłe dzwonienie poprzez wysłanie źle sformułowanej wiadomości SIP o określonej długości.

W pliku hook.c w BitchX 1.1-final zdalne serwery IRC mogą wykonywać dowolne polecenia, wysyłając klientowi dane zawierające ciągi NICK i EXEC. Przekroczenie granic tabeli haszującej pozwala na wstrzyknięcie funkcji hook EXEC, która odbiera i wykonuje polecenia powłoki.

Przepełnienie bufora w AGEphone przed wersją 1.4.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory.

NetClassifieds Premium Edition umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez określone żądania, które ujawniają ścieżkę w komunikacie o błędzie, związanym z ustawieniem display_errors w plikach Common.php i imageresizer.php, oraz poprzez użycie __FILE__ w raportowaniu błędów przez imageresizer.php. Dodatkowo, niektóre żądania mogą ujawniać nazwę tabeli i pełne zapytanie, związane z ustawieniem Halt_On_Error w Mysql_db.php.

Podatność w aplikacji AGEphone przed wersją 1.6.2, działającej na Windows Mobile 5 na urządzeniu HTC HyTN Pocket PC, umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem oraz poprzez wiadomość SIP z nieprawidłowym separatorem SDP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHPAccounts 0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Outgoing_Type_ID, (2) Outgoing_ID, (3) Project_ID, (4) Client_ID, (5) Invoice_ID lub (6) Vendor_ID.

Prosty wrapper CGI (scgiwrap) w cPanel przed wersją 10.9.1 oraz 11.x przed wersją 11.4.19-R14378, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę w komunikacie o błędzie.

Podatność CVE-2007-3371 dotyczy zdalnego włączenia pliku w PHP w pliku htmledit.php w Powl 0.94. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _POWL[installPath].

MyServer w wersji 0.8.9 i wcześniejszych nieprawidłowo obsługuje wielkie litery w rozszerzeniach nazw plików, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (kod źródłowy skryptu) poprzez zmodyfikowane rozszerzenie.

Przepełnienie bufora w serwerze HTTP telefonu SIP Polycom SoundPoint IP 601 z BootROM 3.0.x+ umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez nieprawidłowy parametr CGI.

Wielokrotne podatności na zdalne włączenie pliku PHP w Sun Board 1.00.00 Alpha umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sunPath w include.php lub parametrze dir w skin/board/default/doctype.php.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP jest podatny na atak, który może prowadzić do zablokowania aplikacji. Atakujący mogą spowodować zawieszenie aplikacji poprzez wysyłanie dużej liczby sfałszowanych żądań SIP INVITE.

Wielokrotne nieokreślone podatności w AGEphone przed wersją 1.6.3 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformatowane pakiety SIP.

Telefon D-Link DPH-540/DPH-541 akceptuje wiadomości SIP INVITE, które nie pochodzą z adresu IP serwera połączeń, co umożliwia zdalnym atakującym prowadzenie dowolnej komunikacji SIP z telefonem, co zostało zademonstrowane przez komunikację z fałszywym identyfikatorem dzwoniącego.

Nortel PC Client SIP Soft Phone w wersji 4.1 3.5.208[20051015] jest podatny na atak, który może prowadzić do awarii urządzenia poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem. Atakujący zdalnie mogą spowodować zablokowanie działania aplikacji.

SJPhone SIP soft phone w wersji 1.60.303c, zainstalowany na urządzeniu Dell Axim X3 z systemem Windows Mobile 2003, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie skonstruowaną transakcję INVITE, co prowadzi do zawieszenia urządzenia i amplifikacji ruchu.

Telefon D-Link DPH-540/DPH-541 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie źle sformatowanego nagłówka SDP w wiadomości SIP INVITE.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu ADODB.Recordset i wykonanie serii wywołań metody NextRecordset z długim argumentem tekstowym, co prowadzi do 'nieprawidłowego dostępu do pamięci' w funkcji SysFreeString.