Katalog podatności CVE

Podatność CVE-2009-2321 dotyczy skryptu cgi-bin/sysconf.cgi na urządzeniu Axesstel MV 410R, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie zapytania z parametrem RESTORE=RESTORE. W wyniku tego działania dochodzi do resetu konfiguracji urządzenia.

Interfejs webowy Axesstel MV 410R polega na walidacji danych po stronie klienta przy użyciu kodu JavaScript, co umożliwia zdalnym atakującym wysyłanie spreparowanych danych. Może to prowadzić do nieokreślonych innych skutków, gdy klient nie przetwarza JavaScript.

Axesstel MV 410R jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą zalewu pakietów SYN. Problem ten jest związany z CVE-1999-0116.

Axesstel MV 410R posiada domyślne hasło administratora, które nie wymusza zmiany hasła. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Wielokrotne przepełnienia całkowite w CamlImages 2.2 i wcześniejszych wersjach mogą pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany obraz PNG z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie w funkcjach (1) read_png_file lub (2) read_png_file_as_rgb24.

Przepełnienie całkowite w funkcji Png_datainfo_callback w Dillo 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez obraz PNG z przygotowanymi wartościami (1) szerokości lub (2) wysokości.

Wielokrotne podatności na przejście katalogu w FCKeditor przed wersją 2.6.4.1 umożliwiają zdalnym atakującym tworzenie plików wykonywalnych w dowolnych katalogach poprzez sekwencje przejścia katalogu w danych wejściowych do nieokreślonych modułów łączników. W lipcu 2009 roku wykorzystano je w praktyce do zdalnego wykonania kodu.

Funkcja stream_reqbody_cl w mod_proxy_http.c w module mod_proxy w serwerze Apache HTTP przed wersją 2.3.3 nieprawidłowo obsługuje ilość przesyłanych danych, która przekracza wartość Content-Length, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez spreparowane żądania.

Moduł YaST2 LDAP w yast2-ldap-server na SUSE Linux Enterprise Server 11 nie włącza zapory sieciowej w określonych okolicznościach związanych z ponownym uruchamianiem podczas aktualizacji online. To ułatwia zdalnym atakującym dostęp do usług sieciowych.

Podatność na wstrzyknięcie SQL w pliku topic.php w KerviNet Forum 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum.

Podatność na przejście katalogu w pliku index.php w Jinzora Media Jukebox 2.8 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze name.

Wtyczka rGallery w wersji 1.2.3 dla WoltLab Burning Board (WBB3) zawiera podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userID na stronie RGalleryUserGallery w pliku index.php.

W podatności CVE-2009-2310 występuje luka typu SQL injection w pliku include/get_read.php w systemie CMS Extensible-BioLawCom (X-BLC) w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność na wstrzykiwanie SQL w pliku index.php w Codice CMS 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tag.

W module Affiliation (znanym również jako Affiliates) w wersji 1.1.0 i wcześniejszych dla PunBB występuje wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) in lub (2) out.

Podatność na wstrzykiwanie SQL w module CWGuestBook w wersji 2.1 i wcześniejszych dla MAXdev MDPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid w akcji viewrecords w pliku modules.php.

Karta kamery bezpieczeństwa ARD-9808 DVR przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie pliku zawierającego nazwy użytkowników i hasła poprzez bezpośrednie żądanie do dvr.ini.

Karta DVR ARD-9808 do kamer bezpieczeństwa umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez wysłanie długiego URI składającego się z sekwencji //.\ (ukośnik, ukośnik, kropka, backslash).

Podatność w radware AppWall Web Application Firewall (WAF) 1.0.2.6 umożliwia zdalnym atakującym odczytanie kodu źródłowego poprzez bezpośrednie żądanie do plików funcs.inc, defines.inc lub msg.inc w katalogu Management.

Interfejs zarządzania w zaporze aplikacji internetowej phion airlock WAF w wersji 4.1-10.41 nieprawidłowo obsługuje żądania CGI z dużymi parametrami szerokości i wysokości obrazu. To umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądanie.