Katalog podatności CVE

W programie Cain & Abel przed wersją 2.67 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą filtrów snifferów dla IKE, HTTP, POP3, SMTP, IMAP, NNTP oraz TDS.

Podatność CVE-2005-0909 dotyczy pliku shoutact.php w Shoutboxie TKai, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr query. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard 1.1.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru f.

Klienci emulacji terminala 5250 AS/400, w tym IBM Client Access, Bosanova, PowerTerm i Mochasoft, umożliwiają złośliwym serwerom AS/400 wykonywanie dowolnych poleceń poprzez komendę STRPCO (Start PC Organizer) oraz STRPCCMD (Start PC command). Przykładem jest stworzenie konta z dostępem typu backdoor przy użyciu REXEC.

Jądro Linuxa w wersjach 2.6 przed 2.6.11 nie ogranicza dostępu do dyscypliny linii N_MOUSE dla TTY, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wstrzykiwanie zdarzeń myszy lub klawiatury do sesji innych użytkowników.

Wielokrotne podatności na wstrzykiwanie SQL w DCP-Portal 6.1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lcat, doc lub uid w index.php, lub (2) mid lub bid w forums.php.

Przepełnienie bufora w funkcji decode_post w ELOG przed wersją 2.5.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załączniki z długimi nazwami plików.

Przepełnienie bufora w procesorze URL przeglądarki Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długą nazwą hosta.

Podatność zdalnego dołączania plików w PHP w skrypcie TRG News Script 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dir w plikach article.php, authorall.php, comment.php, display.php lub displayall.php.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

Podatność CVE-2005-0678 dotyczy skryptu Form Mail Script w wersji 2.3 i wcześniejszych, gdzie występuje luka w pliku formmail.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację zmiennej script_root, aby wskazywała na URL zdalnego serwera zawierającego ten kod.

Systemy wideokonferencyjne Cisco IP/VC 3510, 3520, 3525 i 3530 zawierają twardo zakodowane domyślne ciągi społeczności SNMP, co umożliwia zdalnym atakującym uzyskanie dostępu, spowodowanie odmowy usługi oraz modyfikację konfiguracji.

Podatność na przejście do katalogu w pliku index.php dla ProfitCode PayProCart 3.0 umożliwia zdalnym atakującym dołączenie dowolnych plików PHP za pomocą sekwencji .. (kropka kropka) w parametrze modID.

Nieznana podatność w serwerze Veritas i3 Focalpoint w wersji 7.1 i wcześniejszych, posiadająca nieznane wektory ataku oraz nieznany, ale 'krytyczny' wpływ.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry Category lub resultCnt w advSearch_h.asp oraz możliwie parametr offset w tarinasworld_butterflyjournal.asp.

Mac OS X 10.3.9 i wcześniejsze wersje pozwalają użytkownikom na instalację, tworzenie i wykonywanie skryptów setuid/setgid, co jest sprzeczne z zamierzonym projektem. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań z podwyższonymi uprawnieniami za pomocą podatnych skryptów.

Wielokrotne przepełnienia bufora w RUMBA 7.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości w pliku profilu, co zostało zademonstrowane przy użyciu długiego pola SysName.

W funkcji SvrAppendReceivedChunk w pliku xlsasink.dll w usłudze SMTP serwera Exchange 2000 i 2003 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie rozszerzonego werbu X-LINK2STATE na porcie SMTP.