Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w funkcji gm_main_window_flash_message w Ekiga przed wersją 2.0.5 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu Q.931 SETUP.

Występuje przepełnienie bufora na stosie w preprocessorze DCE/RPC w Snort przed wersją 2.6.1.3 oraz 2.7 przed wersją beta 2, a także w czujniku Intrusion Sensor firmy Sourcefire. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ruch SMB.

Clam AntiVirus ClamAV przed wersją 0.90 nie zamyka otwartych deskryptorów plików w określonych warunkach, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez archiwa CAB z długością rekordu nagłówka cabinet równej zero. To prowadzi do sytuacji, w której funkcja zwraca wartość bez zamykania deskryptora pliku.

Podatność na przejście katalogu w pliku index.php w Jupiter CMS 1.1.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą sekwencji .. (kropka kropka) lub absolutnej ścieżki w parametrze n.

Podatność SQL injection w pliku admin_poll.asp w PollMentor 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku pollmentorres.asp.

Podatność typu SQL injection w pliku nickpage.php w phpCC 4.2 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr npid w akcji sign_gb.

Wiele nieokreślonych podatności w Ian Bezanson DropBox przed wersją 0.0.4 beta może być związanych z podatnością na ekstrakcję zmiennych. Wpływ i wektory ataku są nieznane.

W Jupiter CMS w wersji 1.1.5 występuje podatność na nieograniczone przesyłanie plików w module emoticons.php, która pozwala zdalnym atakującym na przesyłanie dowolnych plików poprzez modyfikację żądania HTTP, aby wysłać typ zawartości obrazu oraz pominąć parametry is_guest i is_user.

Przepełnienie bufora w kontrolce ActiveX ActSoft DVD-Tools (dvdtools.ocx) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości DVD_TOOLS.OpenDVD.

IBM Lotus Domino R5 i R6 WebMail, z włączoną opcją 'Generuj HTML dla wszystkich pól', przechowuje hashe HTTPPassword z pliku names.nsf w sposób dostępny poprzez zapytania Readviewentries i OpenDocument do widoku defaultview, co stanowi inny wektor niż CVE-2005-2428.

Wielokrotne podatności na wstrzykiwanie SQL w Jupiter CMS 1.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Client-IP oraz inne nagłówki HTTP, które ustawiają zmienną ip używaną w zapytaniach SQL realizowanych przez index.php i inne skrypty PHP.

Przeglądarki oparte na Mozilli, w tym Firefox przed wersją 1.5.0.10 oraz 2.x przed wersją 2.0.0.2, a także SeaMonkey przed wersją 1.0.8, umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia, kradzież ciasteczek oraz przeprowadzanie innych ataków poprzez zapisanie URI z bajtem zerowym w właściwości DOM hostname (location.hostname), co jest wynikiem interakcji z kodem resolvera DNS.

Nieokreślona podatność w HP Serviceguard dla systemu Linux, dostępna w wersjach dla SuSE SLES8 i United Linux 1.0 przed SG A.11.15.07, SuSE SLES9 i SLES10 przed SG A.11.16.10 oraz Red Hat Enterprise Linux (RHEL) przed SG A.11.16.10, umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu przez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w WebTester 5.0.20060927 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru testID w pliku directions.php oraz nieokreślonych parametrów w innych plikach akceptujących dane wejściowe GET lub POST.

Przepełnienie bufora w swcons w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długich danych wejściowych.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowane do inspekcji niektórych protokołów opartych na TCP, mogą być narażone na atak zdalny, który prowadzi do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów TCP.

Nieokreślona podatność w module usług zapory Cisco (FWSM) przed wersją 2.3(4.7) oraz 3.x przed wersją 3.1(3.1) powoduje niewłaściwą ocenę wpisów kontroli dostępu (ACE) w liście kontroli dostępu (ACL), co pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych zabezpieczeń ACL.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 7.0 przed 7.0(4.14) oraz 7.1 przed 7.1(2.1), a także FWSM 2.x przed 2.3(4.12) i 3.x przed 3.1(3.24), z włączoną opcją 'inspect http', są podatne na atak, który może spowodować awarię usługi (ponowne uruchomienie urządzenia) poprzez złośliwy ruch HTTP.

Nieokreślona podatność w module usług zapory Cisco (FWSM) 3.x przed wersją 3.1(3.3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysyłanie pakietów, które nie są określonym protokołem, takim jak TCP lub UDP. To wywołuje ponowne uruchomienie podczas generowania komunikatu Syslog 710006.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 6.x przed 6.3(5.115), 7.0 przed 7.0(5.2) oraz 7.1 przed 7.1(2.5), a także FWSM 3.x przed 3.1(3.24), z włączoną opcją 'inspect sip', są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformatowane pakiety SIP.