Katalog podatności CVE

W funkcji get_bhead w pliku readfile.c w Blender BlenLoader od wersji 2.0 do 2.40pre występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując plik .blend z ujemną wartością bhead.len, co prowadzi do alokacji mniejszej ilości pamięci niż oczekiwano.

Ingate Firewall przed wersją 4.3.4 oraz SIParator przed wersją 4.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zablokowanie jądra) poprzez wysłanie pakietu SYN dla strumienia TCP, co wymaga odpowiedzi w postaci pakietu RST.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w PHPGedView 3.3.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika w login.php oraz parametry user_language, user_email i user_gedcomid w login_register.php, które są bezpośrednio wstawiane do authenticate.php.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w urządzeniach NEC UNIVERGE IX1000, IX2000 i IX3000 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W funkcji SIPParser w bibliotece i3sipmsg.dll w Interaction SIP Proxy przed wersją 3.0.011 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod, wysyłając żądanie REGISTER z numerem wersji SPI zawierającym dużą liczbę spacji lub tabulatorów.

Podatność CVE-2005-4462 dotyczy systemu Tolva PHP w wersji 0.1.0, gdzie w pliku usermods.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze ROOT.

W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku index.php w Beehive Forum w wersji 0.6.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_sess.

W phpMyAdmin w wersji 2.7.0 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako zalogowany użytkownik poprzez link lub tag IMG do pliku server_privileges.php, wykorzystując parametry dbname i checkprivs.

Nieokreślona podatność w Software Distributor w HP-UX B.11.11 umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory ataku.

MailEnable Enterprise w wersji 1.1 przed poprawką ME-10009 jest podatny na atak typu denial of service (DoS), który może prowadzić do awarii systemu. Atakujący mogą wykorzystać sekwencje '...' w komendzie UID FETCH, co może również umożliwić wykonanie dowolnego kodu.

W Qualcomm WorldMail 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie IMAP kończące się znakiem '}'. Przykłady takich poleceń to LIST, LSUB, SEARCH TEXT, STATUS INBOX, AUTHENTICATE, FETCH, SELECT oraz COPY.

W pliku UserProfile.cs w Ultraapps Issue Manager przed wersją 2.1, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora poprzez modyfikację parametrów p_User_user_id oraz User_user_id w UserProfile.aspx, a następnie zmianę pola hasła.

W Metadot Portal Server w wersji 6.4.4 i wcześniejszych, skrypt Group.pm nieprawidłowo resetuje globalne zmienne $IS_OWNER, $IS_ADMIN i $IS_MANAGER podczas sprawdzania specjalnych uprawnień. Umożliwia to użytkownikom uzyskanie uprawnień administratora poprzez dodanie się do grupy SITE_MGR.

W MailEnable Professional 1.71 i Enterprise 1.1 przed poprawką ME-10009 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie komendy (1) LIST, (2) LSUB i (3) UID FETCH.

FlatNuke 2.5.6 weryfikuje dane uwierzytelniające administratora na podstawie sumy kontrolnej MD5 nazwy użytkownika i hasła haszowanego, a nie hasła w postaci jawnej. To umożliwia atakującym uzyskanie uprawnień poprzez zdobycie hasha hasła, a następnie obliczenie danych uwierzytelniających i umieszczenie ich w ciasteczku secid.

W podatności CVE-2005-4442 w OpenLDAP przed wersją 2.2.28-r3 na systemie Gentoo Linux występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

W podatności CVE-2005-4443 występuje niezaufana ścieżka wyszukiwania w Gauche przed wersją 0.8.6-r1 na systemie Gentoo Linux. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Podatność SQL injection w pliku articles/articles_funcs.php w phpCOIN 1.2.2 umożliwia zdalnemu atakującemu modyfikację składni SQL i potencjalne wykonanie zapytań w ograniczonych warunkach poprzez parametr rec_next. Mimo że wstrzyknięcie następuje po klauzuli ORDER BY, błąd składniowy może ujawnić ścieżki błędów w niektórych środowiskach.

Przepełnienie bufora w ELOG elogd 2.6.0-beta4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długim parametrem (1) cmd lub (2) mode.