Katalog podatności CVE

W usłudze Alert Service (aolnsrvr.exe) w LANDesk Management Suite 8.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet wysłany na port 65535/UDP.

W funkcji GetPrivateProfileSectionW w Akamai Technologies Download Manager ActiveX Control (DownloadManagerV2.ocx) występuje przepełnienie bufora na stosie. Problem ten dotyczy wersji od 2.0.4.4 do przed 2.2.1.0 i wynika z błędnej interpretacji parametru nSize jako liczby bajtów zamiast liczby znaków szerokich.

Wielokrotne przepełnienia bufora w implementacji protokołu ESA w eIQnetworks Enterprise Security Analyzer (ESA) 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr do komend (1) DELETESEARCHFOLDER, (2) DELTASK, (3) HMGR_CHECKHOSTSCSV, (4) TASKUPDATEDUSER, (5) VERIFYUSERKEY lub (6) VERIFYPWD.

Podatność na przejście katalogu w pliku scr/soustab.php w openMairie 1.11 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru dsn[phptype] z sekwencją .. (kropka kropka).

Wielokrotne podatności na zdalne włączenie pliku PHP w Turnkey Web Tools SunShop Shopping Cart przed wersją 3.5.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) index.php lub (2) checkout.php.

Funkcja Connect w adodb.php w XAMPP 1.6.0a i wcześniejszych dla systemu Windows wykorzystuje nieufne dane wejściowe dla nazwy hosta serwera bazy danych, co pozwala zdalnym atakującym na wywołanie przepełnienia bufora i wykonanie dowolnego kodu poprzez długi parametr hosta.

Wielokrotne podatności na zdalne włączenie plików PHP w ActionPoll w wersji 1.1.0, a być może także 1.1.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG_POLLDB w actionpoll.php lub parametrze CONFIG_DB w db/DataReaderWriter.php.

Podatność CVE-2007-2073 dotyczy skryptu Ivan Gallery w wersji 0.3, który umożliwia zdalne włączenie pliku PHP poprzez parametr gallery w pliku index.php. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP.

Podatność CVE-2007-2065 dotyczy zdalnego włączenia pliku w PHP w pliku db/PollDB.php w Robert Ladstaetter ActionPoll 1.1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG_DATAREADERWRITER.

Podatność CVE-2007-2072 dotyczy skryptu Ivan Gallery w wersji 0.1, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem dir w pliku index.php. Istnieją kontrowersje dotyczące tej podatności w wersji 0.3, gdzie twierdzi się, że zmienna dir jest prawidłowo inicjowana przed użyciem.

Podatność na wstrzykiwanie CRLF w pliku www/delivery/ck.php w Openads 2.3 (znanym również jako Max Media Manager, MMM) przed wersją 0.3.31-alpha-pr3 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze destination.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku adclick.php w Openads (phpAdsNew) w wersji 2.0.11 i wcześniejszych oraz Openads dla PostgreSQL (phpPgAds) w wersji 2.0.11 i wcześniejszych pozwalają zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze dest oraz nagłówku Referer.

W module mod_weather.php w module pogodowym Antonisa Ventourisa dla Mambo i Joomla! występuje podatność na zdalne włączenie pliku PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path.

Wielokrotne podatności zdalnego dołączania plików PHP w module Avant-Garde Solutions MOSMedia (com_mosmedia) w wersji 1.08 i wcześniejszych dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach media.tab.php lub media.divs.php.

Cisco Wireless Control System (WCS) przed wersją 4.0.66.0 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie danych organizacji sieciowej poprzez bezpośrednie żądanie plików w określonych katalogach.

Przepełnienie bufora w usłudze proxy HTTP dla 3proxy w wersjach od 0.5 do 0.5.3g oraz 0.6b-devel przed 20070413 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania transparentne.

Nieokreślona podatność w systemie Cisco Wireless Control System (WCS) przed wersją 4.0.87.0 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia grupy SuperUsers, co umożliwia zarządzanie aplikacją i jej sieciami, związane z członkostwem w kontach użytkowników.

Implementacja SNMP w kontrolerze sieci bezprzewodowej Cisco (WLC) przed 19 kwietnia 2007 roku używa domyślnej społeczności tylko do odczytu 'public' oraz domyślnej społeczności do odczytu i zapisu 'private', co umożliwia zdalnym atakującym odczyt i modyfikację zmiennych SNMP.

Funkcja chm_decompress_stream w libclamav/chmunpack.c w Clam AntiVirus (ClamAV) przed wersją 0.90.2 powoduje wyciek deskryptorów plików, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z przygotowanym plikiem CHM.

Błąd związany z podpisywaniem liczb całkowitych w funkcjach cab_unstore i cab_extract w Clam AntiVirus (ClamAV) przed wersją 0.90.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CHM zawierający ujemną liczbę całkowitą, co prowadzi do przepełnienia bufora na stosie.