Katalog podatności CVE

Wielokrotne przepełnienia bufora w kontrolkach ActiveX SupportSoft SmartIssue (tgctlsi.dll) oraz ScriptRunner (tgctlsr.dll), używanych przez Symantec Automated Support Assistant oraz Norton AntiVirus, Internet Security i System Works 2006, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość HTML.

W klientach Cisco Secure Services Client (CSSC) 4.x, Trust Agent 1.x i 2.x oraz Cisco Security Agent (CSA) 5.0 i 5.1, metody uwierzytelniania takie jak TTLS CHAP, TTLS MSCHAP, TTLS MSCHAPv2, TTLS PAP, MD5, GTC, LEAP, PEAP MSCHAPv2, PEAP GTC i FAST przechowują dane uwierzytelniające w plikach dziennika w formie niezaszyfrowanej. To umożliwia lokalnym użytkownikom dostęp do wrażliwych informacji poprzez odczyt tych plików.

Serwer SSH w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G z oprogramowaniem układowym 8.0(4)SR1 i wcześniejszymi wersjami wykorzystuje twardo zakodowaną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym dostęp do urządzenia.

Urządzenia Cisco Unified IP Conference Station 7935 w wersji 3.2(15) i wcześniejszych oraz 7936 w wersji 3.3(12) i wcześniejszych nieprawidłowo obsługują sesje HTTP administratora. To umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania poprzez bezpośrednie żądanie URL do administracyjnego interfejsu HTTP przez ograniczony czas.

Cisco Secure Services Client (CSSC) w wersji 4.x, Trust Agent w wersjach 1.x i 2.x, Cisco Security Agent (CSA) w wersjach 5.0 i 5.1 oraz Meetinghouse AEGIS SecureConnect Client nieprawidłowo analizują polecenia, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpXmms 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tcmdp w plikach (1) phpxmmsb.php lub (2) phpxmmst.php. Zauważ, że problem ten został zakwestionowany przez wiarygodną stronę trzecią, która stwierdziła, że zmienna tcmdp jest inicjowana przez config.php.

Podatność na wstrzykiwanie SQL w pliku user_pages/page.asp w Online Web Building 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru art_id.

Podatność CVE-2007-1052 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w PBLang (PBL) w wersji 4.60 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dbpath.

VMware Workstation 5.5.3 build 34685 nie wprowadza ograniczeń dla użytkowników przy niektórych uprzywilejowanych działaniach, co pozwala lokalnym użytkownikom na wykonywanie zastrzeżonych operacji, takich jak zmiana czasu systemowego, dostęp do komponentów sprzętowych oraz zatrzymywanie usługi 'VMware tools service'. Wykorzystanie tej podatności jest ułatwione przez słabe uprawnienia do plików oraz kluczy rejestru.

mAlbum w wersji 0.3 posiada domyślne konta administracyjne: (1) 'login'/'pass' oraz (2) 'dqsfg'/'sdfg', co umożliwia zdalnym atakującym uzyskanie uprawnień.

W systemie S&H Computer Systems News Rover 12.1 Rev 1 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez plik .nzb zawierający długi ciąg w polu grupy lub tematu.

Nieokreślona podatność w Distributed Checksum Clearinghouse (DCC) przed wersją 1.3.51 umożliwia zdalnym atakującym usuwanie lub dodawanie hostów w /var/dcc/maps.

Ezboo webstats, prawdopodobnie w wersji 3.0.3, umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu poprzez bezpośrednie żądanie do plików update.php oraz config.php.

W News File Grabber w wersji 4.1.0.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .nzb z długim polem tematu.

Podatność na przejście do katalogu w pliku archives.php w Xpression News (X-News) w wersji 1.0.1 umożliwia zdalnym atakującym dołączenie dowolnych plików lub uzyskanie wrażliwych informacji poprzez użycie sekwencji .. (kropka kropka) w parametrze xnews-template.

Nieokreślona podatność w Peanut Knowledge Base (PeanutKB) w wersji 0.0.3 i wcześniejszych, której wpływ oraz wektory ataku są nieznane.

Podatność CVE-2007-1048 dotyczy zdalnego włączenia pliku w PHP w pliku admin_rebuild_search.php w phpbb_wordsearch. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wersja 2.1 i wcześniejsze VS-Link-Partner zawierają podatność na zdalne dołączanie plików w PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gb_pfad lub potencjalnie script_pfad.

Podatność na wstrzykiwanie SQL w pliku pop_profile.asp w Snitz Forums 2000 w wersji 3.1 SR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Libevent w wersjach 1.2 i 1.2a, stworzony przez Nielsa Provosa, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez odpowiedź DNS zawierającą wskaźnik etykiety, który odnosi się do własnego offsetu.