Katalog podatności CVE

Przepełnienie bufora w implementacji Internet Key Exchange wersji 1 (IKEv1) w urządzeniach ADTRAN NetVanta przed wersją 10.03.03.E może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wielokrotne podatności związane z formatowaniem ciągów w FTGate 4.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatów w komendach USER, PASS i TOP dla serwera POP3 oraz LIST i AUTHENTICATE dla serwera IMAP.

Nieokreślona podatność w analizatorze GTP dla Ethereal w wersjach od 0.9.1 do 0.10.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) za pomocą nieznanych wektorów ataku.

W podatności CVE-2005-4565 występuje luka formatu ciągu w implementacji Internet Key Exchange w wersji 1 (IKEv1) w urządzeniach ADTRAN NetVanta przed wersją 10.03.03.E. Może to umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez specyfikatory formatu w przygotowanych pakietach IKE.

W FTGate 4.4 występuje przepełnienie bufora na stosie w module index.fts, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiej wartości tzoffset.

Electric Sheep w wersji 2.6.3 nie wymaga uwierzytelnienia ani sprawdzania integralności między serwerem a klientem, co pozwala zdalnym atakującym na pobieranie i wyświetlanie dowolnych plików filmowych MPEG. Atak może być przeprowadzony poprzez spoofing DNS, URL w wierszu poleceń lub URL w pliku konfiguracyjnym.

Implementacje Internet Key Exchange w wersji 1 (IKEv1) w Fortinet FortiOS 2.50, 2.80 i 3.0, FortiClient 2.0 oraz FortiManager 2.80 i 3.0 pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez pakiety IKE z nieprawidłowymi wartościami niektórych atrybutów IPSec. Problem ten został zademonstrowany przez PROTOS ISAKMP Test Suite dla IKEv1.

W myEZshop Shopping Cart występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) GroupsId i (2) ItemsId w pliku admin.php.

rssh w wersjach od 2.0.0 do 2.2.3 pozwala lokalnym użytkownikom na obejście ograniczeń dostępu i uzyskanie uprawnień roota poprzez użycie polecenia rssh_chroot_helper do chrootowania do zewnętrznego katalogu.

Biblioteka Windows Graphical Device Interface (GDI32.DLL) w systemie Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz w formacie Windows Metafile (WMF) z przygotowanym wywołaniem funkcji GDI Escape SETABORTPROC. Problem ten jest związany z przeglądarką obrazów i faksów Windows (SHIMGVW.DLL).

W systemie zarządzania siecią DEV w wersji 1.5 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry 'cat' w akcjach openforum oraz getfile, a także parametr 'target' w skrypcie download_now.php.

W podatności CVE-2005-4548 występuje luka typu SQL injection w 'obszarze użytkownika' w RWS Statistics Counter przed wersją 2.4.1. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie APPE. Informacje na ten temat pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność w IceWarp Web Mail 5.5.1, używanym przez Merak Mail Server 8.3.0r i VisNetic Mail Server 8.3.0 build 1, pozwala na zdalne dołączenie dowolnych lokalnych i zdalnych plików PHP, gdy opcja register_globals jest włączona. Atakujący mogą wykorzystać parametry URL (1) lang_settings i (2) language w plikach (a) accounts/inc/include.php oraz (b) admin/inc/include.php.

Programy (1) slsmgr i (2) slsadmin w Sun Solaris PC NetLink 2.0 tworzą pliki tymczasowe w sposób niebezpieczny, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Plik search.php w eggblog 2.0 umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do pliku poprzez nieprawidłowy parametr q, używany w polach Słowo kluczowe i Wyszukiwanie, co może być spowodowane podatnością na SQL injection.

Funkcja bazy danych shadow (syncshadowdb) w Bugzilla w wersjach od 2.9 do 2.16.10 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Moduł Chatspot 2.0.0a7 dla phpBB może umożliwić zdalnym atakującym podszywanie się pod innych użytkowników za pomocą nieznanych wektorów.

Podatność CVE-2005-4532 dotyczy scponlyc w wersji 4.1 i wcześniejszych, które na systemach wspierających mechanizmy LD_PRELOAD pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota. Użytkownicy mogą stworzyć katalog chroot w swoim katalogu domowym, utworzyć twarde linki do aplikacji setuid i użyć zmodyfikowanego LD_PRELOAD do modyfikacji oczekiwanych wywołań funkcji w aplikacji setuid.

Podatność SQL injection w PHP-Fusion w wersjach od 6.00.200 do 6.00.300 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ratings w różnych skryptach, takich jak ratings_include.php.