Katalog podatności CVE

W komponentach TFTPD w Enterasys NetSight Console 2.1 oraz NetSight Inventory Manager 2.1, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety żądań zawierające długie nazwy plików.

Komponent BOOTPD w Enterasys NetSight Console 2.1 oraz NetSight Inventory Manager 2.1, a być może także wcześniejszych wersjach, na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez wysłanie pakietu UDP z nieprawidłowym polem 'typ pakietu'.

W podatności CVE-2007-2338 występuje problem z fałszowaniem żądań między witrynami (CSRF) w pliku include/admin/banlist.php w Phorum przed wersją 5.1.22. Umożliwia to zdalnym atakującym nieautoryzowane usuwanie z listy banów jako administrator.

Router VPN Nortel (znany również jako Contivity) w wersjach 1000, 2000, 4000 i 5000 przed 6_05.140 używa stałego klucza DES do szyfrowania haseł. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie hasła poprzez atak brute force na skrót z magazynu LDAP.

Wiele podatności na wstrzykiwanie SQL w Phorum przed wersją 5.1.22 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmodyfikowane parametry, takie jak recipients w pliku pm.php, curr w modułach badwords lub banlist w admin.php, oraz pole 'Edytuj grupy / Dodaj grupę' w module grup w admin.php.

Routery VPN Nortel (znane również jako Contivity) 1000, 2000, 4000 i 5000 przed wersją 5_05.149, 5_05.3xx przed 5_05.304 oraz 6.x przed 6_05.140 mają dwa pliki szablonów HTML, które nie zawierają odpowiednich tagów weryfikacyjnych. To umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego i zmianę konfiguracji urządzenia za pomocą określonych żądań.

Nieokreślona podatność w serwerze WWW InterVations NaviCOPA Web Server 2.01 20070323 umożliwia zdalnym atakującym spowodowanie awarii demona poprzez wysłanie spreparowanych żądań HTTP, w szczególności długich żądań zawierających znaki '\A'. Problem ten różni się prawdopodobnie od CVE-2006-5112 i CVE-2007-1733.

Routery VPN Nortel (znane również jako Contivity) 1000, 2000, 4000 i 5000 przed wersją 5_05.149, 5_05.3xx przed 5_05.304 oraz 6.x przed 6_05.140 zawierają domyślne konta FIPSecryptedtest1219 i FIPSunecryptedtest1219 w szablonie LDAP, co może umożliwić zdalnym atakującym dostęp do prywatnej sieci.

Podatność CVE-2007-2341 dotyczy phpBandManager w wersji 0.8, gdzie występuje luka w pliku suite/index.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pg.

Podatność SQL injection w pliku error.asp w CreaScripts CreaDirectory 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-6083.

Podatność CVE-2007-2325 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w MyNewsGroups. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myng_root.

Podatność na przejście do katalogu w pliku file.php w JulmaCMS 1.4 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze file.

Podatność CVE-2007-2329 dotyczy pliku searchbot.php w aplikacji Searchactivity, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ścieżki w URL.

Podatność CVE-2007-2327 dotyczy HTMLeditbox 2.2 i polega na zdalnym dołączeniu pliku PHP poprzez plik _editor.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr settings[app_dir].

Wielokrotne podatności na zdalne włączenie plików PHP w HYIP Manager Pro umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze plugin_file. Dotyczy to plików takich jak Smarty.class.php, Smarty_Compiler.class.php oraz innych plików w katalogu inc/libs/core.

W kontrolce ActiveX WinDVDX w InterVideo Home Theater 2.1.13.0 i 2.5.13.58 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu w metodach (1) GetDiscType lub (2) AddFileList.

NMMediaServer.exe w Nero MediaHome 2.5.5.0 i CE 1.3.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (NULL dereference i awaria aplikacji) poprzez specjalnie przygotowany pakiet zawierający dwie sekwencje CRLF.

Nieokreślona podatność w funkcjonalności wyszukiwania w SilverStripe 2.0.0, której wpływ i wektory ataku są nieznane.

Podatność CVE-2007-2330 dotyczy DynaTracker 151 i polega na zdalnym dołączeniu pliku PHP poprzez parametr base_path w pliku includes_handler.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność CVE-2007-2331 dotyczy zdalnego włączenia pliku w PHP w pliku cart.php w Shop-Script 2.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang_list.