Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w kodzie logowania Clam AntiVirus (ClamAV) przed wersją 0.88.1 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Istnieją jednak wątpliwości co do tego, czy jest to rzeczywiście podatność, ponieważ istnieją dowody na to, że argumenty są odpowiednio sanitizowane.

Wersja 1.5.0 R12 i wcześniejsze VWar zawierają podatność na zdalne dołączanie plików w get_header.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze vwar_root.

Microsoft ISA Server 2004 pozwala zdalnym atakującym na ominięcie niektórych reguł filtrujących, w tym dla ICMP i TCP, za pomocą pakietów IPv6. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że ISA Server 2004 nie obsługuje filtracji IPv6.

W podatności CVE-2006-1653 w AngelineCMS 0.8.1 występuje luka zdalnego dołączania plików w pliku loadkernel.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze installPath.

W UltraVNC (wersja 1.0.1 i wcześniejsze) oraz w tabbed_viewer 1.29 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod lub spowodować awarię serwera, wysyłając odpowiednio długie ciągi danych lub żądania HTTP.

W util-vserver w wersji 0.30.209, vserver wykonuje polecenie jako root, gdy parametr userid w suexec jest nieprawidłowy i nienumeryczny. Może to spowodować, że lokalni użytkownicy przypadkowo wykonają niebezpieczne polecenia jako root.

W SMART SynchronEyes Student i Teacher 6.0, a być może także w wcześniejszych wersjach, występuje nieokreślony 'błąd logiczny', który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie dużego pakietu do portu odkrywania nauczyciela (port UDP 5496). To powoduje zakończenie wątku i uniemożliwia komunikację na tym porcie.

Podatność typu SQL injection w pliku login.php w Interact 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_name. Źródło tej informacji jest nieznane, a szczegóły pochodzą z zewnętrznych źródeł.

Funkcja 'przywróć do' w opcji 'kwarantanna pliku' w ESET NOD32 przed wersją 2.51.26 pozwala na przywracanie plików do dowolnego katalogu, do którego użytkownik ma dostęp do odczytu. To umożliwia lokalnym użytkownikom tworzenie nowych plików, mimo że mają ograniczone uprawnienia do zapisu w katalogu.

W podatności CVE-2006-1618 występuje luka formatu w funkcjach Con_message i conPrintf w pliku con_main.c silnika Doomsday 1.8.6. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach komendy JOIN oraz potencjalnie innych argumentach komend.

Wielokrotne podatności na wstrzykiwanie SQL w Advanced Poll 2.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w comments.php lub (2) poll_id w page.php.

Domyślna konfiguracja syslogd w pakiecie Linux sysklogd nie włącza opcji -x (wyłączanie wyszukiwania nazw), co umożliwia zdalnym atakującym wywołanie odmowy usługi (amplifikacja ruchu) za pomocą wiadomości z fałszowanymi adresami IP źródłowymi.

Podatność typu format string w serwerze SMTP dla McAfee WebShield 4.5 MR2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie format stringów w nazwie domeny adresu docelowego, które nie są prawidłowo obsługiwane podczas tworzenia wiadomości zwrotnej.

Nieokreślona podatność w module banera w Exponent CMS przed wersją 0.96.5 RC 1 umożliwia 'iniekcję PHP' poprzez nieznane wektory ataku.

Nieokreślona podatność w module obrazów w Exponent CMS przed wersją 0.96.5 RC 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów związanych z 'parsowanym PHP'.

Nieokreślona podatność w Exponent CMS przed wersją 0.96.5 RC 1, związana z zmiennymi, które nie są 'typowane'. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

W module VWar Account w PHPNuke Clan 3.0.1 występuje podatność na zdalne dołączanie plików, która pozwala atakującym na dołączenie dowolnych plików za pomocą URL w parametrze vwar_root2. Problem może wynikać z błędu w samym VWar, jednak nie jest to pewne.

Nieokreślona podatność w pliku VCEngine.php w v-creator przed wersją 1.3-pre3, gdy opcja VC_CRYPTO_METHOD jest ustawiona na OPENSSL, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, prawdopodobnie z powodu problemów w funkcjach (1) szyfrowania i (2) deszyfrowania.

AN HTTPD w wersji 1.42n oraz prawdopodobnie wcześniejszych wersjach przed 1.42p, umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów poprzez odpowiednio skonstruowane żądania zawierające (1) kropkę oraz (2) spację w rozszerzeniu pliku.

W PhpWebGallery w wersji 1.4.1 występuje podatność na atak typu SQL injection w pliku category.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.