Katalog podatności CVE

Oprogramowanie układowe drukarek Samsung przed wersją 20121031 zawiera twardo zakodowaną społeczność SNMP do odczytu i zapisu, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez żądanie SNMP.

Domyślna konfiguracja EMC Smarts Network Configuration Manager (NCM) przed wersją 9.1 nie wymaga uwierzytelnienia do uzyskania dostępu do bazy danych, co umożliwia zdalnym atakującym wywarcie nieokreślonego wpływu poprzez sesję sieciową.

W podatności CVE-2012-6046 występuje statyczna luka wstrzykiwania kodu w pliku admin/banners.php w PHP Enter, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku horad.php za pomocą parametru code.

Podatność na przejście katalogu w komponencie Jstore (com_jstore) dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Community Builder Enhanced (CBE) w wersjach 1.4.8, 1.4.9 i 1.4.10 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru tabname z sekwencją .. (kropka kropka) w akcji userProfile do index.php. Może to prowadzić do wykonania dowolnego kodu przy użyciu funkcji przesyłania plików.

W podatności CVE-2012-6039 występuje luka typu SQL injection w pliku view_comments.php w skrypcie YABSoft Advanced Image Hosting (AIH), prawdopodobnie w wersji 2.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru gal.

Funkcja send_to_sourcefire w manage_sql.c w OpenVAS Manager 3.x przed wersją 3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez pole adresu IP lub numeru portu w żądaniu OMP.

Mahara w wersjach 1.4.x przed 1.4.4 oraz 1.5.x przed 1.5.3 jest podatna na atak typu XXE, który umożliwia zdalnym atakującym odczyt dowolnych plików lub nawiązywanie połączeń TCP. Przykładem jest możliwość odczytu pliku config.php.

Rozszerzenie integracji Unity (unity-firefox-extension) w wersjach przed 2.4.1 dla przeglądarki Firefox nieprawidłowo obsługuje wywołania zwrotne, co pozwala zdalnym atakującym na spowodowanie awarii przeglądarki (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie.

Funkcja do_tmem_op w Transcendent Memory (TMEM) w Xen 4.0, 4.1 i 4.2 pozwala lokalnym użytkownikom systemu gościa na spowodowanie odmowy usługi (awaria hosta) oraz potencjalnie innych nieokreślonych skutków poprzez nieokreślone wektory związane z 'uszkodzonymi kontrolami blokad' w 'ścieżce błędu'.

Qemu, używany w Xen 4.0, 4.1 i prawdopodobnie innych produktach, umożliwia lokalnym użytkownikom systemu gościa uzyskanie uprawnień poprzez spreparowaną sekwencję ucieczki VT100, która powoduje nadpisanie 'przestrzeni adresowej modelu urządzenia'.

Podatność SQL injection w funkcji get_last_conversation_lines w pliku common/logger.py w Gajim przed wersją 0.15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru jig.

Usługi JNDI, HA-JNDI oraz serwlet invoker HAJNDIFactory w JBoss Enterprise Application Platform 4.3.0 CP10 i 5.1.2, Web Platform 5.1.2, SOA Platform 4.2.0.CP05 i 4.3.0.CP05, Portal Platform 4.3 CP07 i 5.2.x przed 5.2.2 oraz BRMS Platform przed 5.3.0 nie ograniczają prawidłowo dostępu do zapisu. To umożliwia zdalnym atakującym dodawanie, usuwanie lub modyfikowanie elementów w drzewie JNDI za pomocą nieokreślonych wektorów.

Urządzenia Sinapsi nie weryfikują, czy użytkownicy odwiedzający strony w urządzeniu są poprawnie uwierzytelnieni. Atakujący mogą uzyskać nieautoryzowany dostęp z uprawnieniami administracyjnymi, odwiedzając strony bezpośrednio.

Urządzenia Sinapsi nie sprawdzają specjalnych elementów w poleceniach wysyłanych do systemu. Atakujący, uzyskując dostęp do określonych stron z uprawnieniami administracyjnymi, które nie wymagają uwierzytelnienia, mogą wykonywać dowolne, nieoczekiwane lub niebezpieczne polecenia bezpośrednio na systemie operacyjnym.

Urządzenia Sinapsi przechowują hasła na stałe w pliku PHP. Wykorzystując te hasła, atakujący mogą uzyskać dostęp do urządzenia z uprawnieniami administratora.

Urządzenia Sinapsi nie weryfikują poprawności danych przed wykonaniem zapytań. Atakujący mogą uzyskać dostęp do tabeli SQL na niektórych stronach, które nie wymagają uwierzytelnienia, co pozwala na wyciek informacji z urządzenia.

Podatność w urządzeniu IBM WebSphere DataPower XC10 w wersjach 2.0.0.0 do 2.0.0.3 oraz 2.1.0.0 do 2.1.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie wymagań dotyczących ról administracyjnych i wykonywanie dowolnych operacji JMX za pomocą nieokreślonych wektorów.

Urządzenie IBM WebSphere DataPower XC10 w wersjach od 2.0.0.0 do 2.0.0.3 oraz od 2.1.0.0 do 2.1.0.2 nie wymaga uwierzytelnienia dla nieokreślonego interfejsu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście procesu) za pomocą nieznanych wektorów.

Podatność CVE-2012-3513 dotyczy modułu munin-cgi-graph w Munin przed wersją 2.0.6, który działając jako moduł CGI pod Apache, pozwala zdalnym atakującym na ładowanie nowych konfiguracji oraz tworzenie plików w dowolnych katalogach za pomocą polecenia logdir.