Katalog podatności CVE

Serwer raportowania Symantec w wersji 1.0.197.0 oraz wcześniejszych, używanych w Symantec Client Security 3.1 i nowszych oraz Symantec AntiVirus Corporate Edition 10.1 i nowszych, nie inicjalizuje krytycznej zmiennej. To umożliwia atakującym tworzenie dowolnych plików wykonywalnych poprzez manipulacje plikiem tworzonym podczas eksportu danych.

Przepełnienie bufora w sterowniku bezprzewodowym 6.0.0.18 dla D-Link DWL-G650+ (Rev. A1) na systemie Windows XP umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez ramkę beacon z długim elementem informacji TIM.

Wielokrotne podatności na wstrzykiwanie SQL w myBloggie 2.1.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat_id lub (2) year w pliku index.php w akcji viewuser.

Zarządzanie zdalne Apple Xserve przed aktualizacją oprogramowania układowego 1.0 na sprzęcie Intel nie wymaga hasła do zdalnego dostępu do IPMI, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego za pomocą nieokreślonych żądań przy użyciu narzędzia ipmitool.

Podatność SQL injection w pliku news.php w DGNews 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji fullnews. Jest to inny wektor niż CVE-2007-0693.

Wielokrotne podatności na wstrzykiwanie SQL w cgi-bin/reorder2.asp w systemie SalesCart Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła oraz inne nieokreślone wektory. Producent kwestionuje tę kwestię, twierdząc, że udało im się odtworzyć tę podatność na starej, nieaktualnej wersji demonstracyjnej, ale nie na wydanym produkcie.

W PHP JackKnife (PHPJK) występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry iCategoryUnq w pliku G_Display.php lub iSearchID w pliku Search/DisplayResults.php.

W OMEGA (Omegasoft) INterneSErvicesLosungen (INSEL) występuje wiele podatności na wstrzykiwanie SQL w pliku OmegaMw7.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą pól tekstowych tworzonych przez użytkowników oraz kilku określonych pól standardowych.

Usługa Harmonogramu (VxSchedService.exe) w Symantec Storage Foundation dla systemu Windows 5.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i wykonanie dowolnego kodu poprzez określone żądania do gniazda usługi, które tworzą wartości rejestru PreScript lub PostScript pod Veritas\VxSvc\CurrentVersion\Schedules, określające przyszłe wykonanie poleceń.

Pheap 2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie wartości ciasteczka pheap_login na nazwę użytkownika administratora. Może to prowadzić do uzyskania wrażliwych informacji, w tym hasła administratora, lub do przesyłania i wykonywania dowolnego kodu PHP.

W skrypcie administracyjnym Inout Meta Search Engine występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu PHP.

Wersja 9.0.5 AdminBot MX zawiera podatność na zdalne dołączanie plików w pliku lib/live_status.lib.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ROOT.

W sasatl.dll w programie Zenturi ProgramChecker występuje kilka przepełnień bufora w niektórych kontrolkach ActiveX, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te mogą być związane z metodami DebugMsgLog lub DoFileProperties.

Biblioteka libike w systemie Sun Solaris 9 przed 20070529 zawiera błąd logiczny związany z określonym wskaźnikiem, co pozwala zdalnym atakującym na spowodowanie awarii demona in.iked poprzez wysyłanie określonych pakietów UDP z portem źródłowym różnym od 500.

Wielokrotne przepełnienia bufora w kontrolce ActiveX British Telecommunications Business Connect webhelper przed wersją 1.0.0.7 w pliku btbconnectwebcontrol.dll umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora w kontrolce ActiveX w pliku odapi.dll w programie Authentium Command Antivirus przed wersją 4.93.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Silnik analizy plików w programie Avira Antivir Antivirus przed wersją 7.04.00.24 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik skompresowany UPX, co prowadzi do błędu dzielenia przez zero.

Przepełnienie bufora w silniku analizy plików w programie Avira Antivir Antivirus przed wersją 7.03.00.09 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik archiwum LZH, co wynika z 'rzutowania całkowitego'.

Wersja 2.1.3 i wcześniejsze WAnewsletter zawierają podatność na zdalne dołączanie plików w pliku newsletter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze waroot.

Przepełnienie bufora w funkcji receive w pliku submit/submitcommon.c w demonie submit w DOMjudge przed wersją 2.0.0RC1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.