Katalog podatności CVE

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność typu SQL injection w RT Internet Solutions (RTIS) WebAdmin umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

BEA WebLogic Server i WebLogic Express w wersjach 9.0, 8.1 oraz 7.0 blokują konto administratora po wielokrotnych niepoprawnych próbach logowania, co umożliwia zdalnym atakującym, którzy znają lub zgadują nazwę konta administratora, spowodowanie odmowy usługi (zablokowane logowanie administratora).

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.

W Novell Open Enterprise Server Remote Manager (novell-nrm) w systemie Novell SUSE Linux Enterprise Server 9 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP POST z ujemnym parametrem Content-Length.

Ocean12 Calendar Manager Pro w wersji 1.01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do /admin/view.asp.

W Segue CMS przed wersją 1.3.6 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez umieszczanie plików .phtml w katalogu userfiles/.

Wielokrotne podatności na wstrzykiwanie kodu w HylaFAX 4.2.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) skrypt notify w HylaFAX 4.2.0 do 4.2.3 oraz (2) spreparowane parametry CallID w skrypcie faxrcvd w HylaFAX 4.2.2 i 4.2.3.

W podatności CVE-2005-4800 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym administratorom wstrzykiwanie dowolnego kodu PHP poprzez parametr TestGallery w akcji mod_info do pliku modify_gallery.php, co skutkuje wstawieniem kodu do guid_info.php.

Podatność typu SQL injection w nieokreślonym produkcie Accelerated Enterprise Solutions, prawdopodobnie Accelerated E Solutions, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu TIFF z zmodyfikowanymi wartościami 'strips' (StripByteCounts) lub 'bands' (StripOffsets).

WinProxy firmy Blue Coat Systems Inc. w wersjach przed 6.1a umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów z znakami 0xFF do portu Telnet (TCP 23), co prowadzi do uszkodzenia sterty.

Sterowniki dla niektórych adapterów graficznych, w tym nieokreślony sterownik ATI oraz nieokreślony sterownik Intel, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez dużą grafikę JPEG. Przykład takiego ataku został zademonstrowany w przeglądarce Internet Explorer przy użyciu pliku stoopid.jpg o szerokości i wysokości 9999999.

Stream.cc w Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na modyfikację pamięci i potencjalne wykonanie dowolnego kodu poprzez strumień DCTDecode z niezweryfikowanymi wartościami 'liczba komponentów' oraz 'indeks tabeli Huffmana'.

Juniper NetScreen-Security Manager (NSM) w wersjach 2004 FP2 i FP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego, spreparowanego ciągu znaków na port 7800 (port serwera GUI) lub port 7801 (port serwera urządzeń), co prowadzi do awarii lub zawieszenia komponentów serwera, które są automatycznie restartowane.

Wiele podatności typu SQL injection w PHPSurveyor przed wersją 0.991 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sql w browse.php oraz (2) sid, (3) lid, (4) gid i (5) token w niektórych skryptach PHP.

Podatność CVE-2005-4573 dotyczy Ploggera Beta 2 i polega na możliwości zdalnego dołączenia pliku w plog-admin-functions.php. Atakujący mogą wykonać dowolny kod, wykorzystując parametr config[basedir] z złośliwym URL-em.

Przepełnienie bufora w implementacji Internet Key Exchange wersji 1 (IKEv1) w urządzeniach ADTRAN NetVanta przed wersją 10.03.03.E może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Podatność SQL injection w pliku main.php w Enterprise Heart Enterprise Connector 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez parametr loginid. Jest to inna podatność niż CVE-2005-3875.