Katalog podatności CVE

Podatność SQL injection w pliku index.php w dream4 Koobi Pro 6.25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id w akcji ankiety.

W Lhaplus przed wersją 1.57 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie pole komentarza w archiwum ZOO.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu PD9 Software MegaBBS 2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) invisible i (2) timeoffset w pliku profile/controlpanel.asp oraz (3) attachmentid w pliku forums/attach-file.asp.

Wielokrotne podatności na przejście ścieżki absolutnej w niektórych kontrolkach ActiveX w WatchFire AppScan 7.0 pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumentach metod CompactSave, SaveSession oraz saveRecordedExploreToFile. Może to prowadzić do wykonania kodu przez zapis do folderu uruchamiania.

Podatność na przejście katalogu w systemie zarządzania treścią Chilek (ChiCoMaS) w wersji 2.0.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze operacji w domyślnym URI pod install/.

Forum Simple Machines (SMF), prawdopodobnie w wersji 1.1.4, polega na 'losowo generowanej statyce', aby utrudnić ataki brute-force na CAPTCHA w formacie WAV (audio), co pozwala zdalnym atakującym na obejście testu CAPTCHA za pomocą zautomatyzowanego ataku uwzględniającego odległości Hamming'a. Problem ten występuje z powodu niewystarczającej poprawki dla CVE-2007-3308.

Implementacja CAPTCHA w różnych aplikacjach, takich jak PHP-Nuke, my123tkShop i inne, wykorzystuje obraz tła code_bg.jpg oraz funkcję PHP ImageString w sposób, który generuje niewystarczającą liczbę różnych obrazów. To umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku wykorzystującego tabelę wszystkich możliwych sum kontrolnych obrazów i odpowiadających im ciągów cyfr.

Podatność zdalnego dołączania plików w systemie zarządzania treścią Chilek (ChiCoMaS) w wersji 2.0.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w domyślnym URI pod install/. Możliwe jest również wykorzystanie tej podatności do dołączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.

Comodo Firewall Pro przed wersją 3.0 nieprawidłowo weryfikuje niektóre parametry w funkcjach System Service Descriptor Table (SSDT), co pozwala lokalnym użytkownikom na spowodowanie awarii systemu poprzez odpowiednio skonstruowaną strukturę OBJECT_ATTRIBUTES w wywołaniu funkcji NtDeleteFile oraz nieokreślone wywołania funkcji NtCreateFile i NtSetThreadContext.

Podatność SQL injection w pliku index.php modułu PostSchedule 1.0 dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji zdarzenia.

Nieokreślona podatność w Apple QuickTime Player na systemach Windows XP SP2 i Vista SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny QuickTime.

Przepełnienie bufora w funkcji wiadomości Display Names w Cerulean Studios Trillian Basic i Pro 3.1.9.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę użytkownika w wiadomości protokołu MSN.

BadBlue 2.72 Personal Edition przechowuje wiele programów w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na (1) spowodowanie odmowy usługi poprzez wielokrotne wywołania uninst.exe oraz (2) nieznany wpływ za pomocą badblue.exe i (3) dyndns.exe. Uwaga: może to być wykorzystane do zdalnego wykonania dowolnego kodu w połączeniu z CVE-2007-6378.

Metoda uwierzytelniania za pomocą ciasteczek w WordPressie 2.5 opiera się na hashu połączonego ciągu zawierającego NAZWĘ UŻYTKOWNIKA i CZAS WYGAŚNIĘCIA, co pozwala zdalnym atakującym na fałszowanie ciasteczek poprzez rejestrację nazwy użytkownika, która prowadzi do tego samego połączonego ciągu. Przykładem jest rejestracja nazw użytkowników zaczynających się od 'admin', co umożliwia uzyskanie uprawnień administratora.

Nieokreślona podatność w procedurze ADMIN_SP_C2 w IBM DB2 8 przed FP16, 9.1 przed FP4a oraz 9.5 przed FP1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieznanych wektorów. Problem związany z ADMIN_SP_C jest już objęty CVE-2008-0699.

Wielokrotne podatności typu cross-site request forgery (CSRF) w modemie Motorola Surfboard z oprogramowaniem SB5100-2.3.3.0-SCM00-NOSH umożliwiają zdalnym atakującym wywołanie odmowy usługi (restart urządzenia) poprzez wartość 'Restart Cable Modem' w parametrze BUTTON_INPUT w pliku configdata.html oraz wywołanie odmowy usługi (twardy reset) poprzez wartość 'Reset All Defaults' w tym samym parametrze.

Procedura NNSTAT (znana również jako SYSPROC.NNSTAT) w IBM DB2 w wersjach 8 przed FP16, 9.1 przed FP4a oraz 9.5 przed FP1 na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom nadpisywanie dowolnych plików za pomocą parametru pliku dziennika.

W KHTML w wersjach KDE 4.0.x do 4.0.3 występuje przepełnienie bufora w sterowniku obrazów PNG, co pozwala zdalnym atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz.

Serwer proxy katalogu Sun Java System w wersjach 6.0, 6.1 i 6.2 klasyfikuje połączenie na podstawie kryteriów 'bind-dn', co może prowadzić do nieprawidłowego zastosowania polityki. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do serwera.

CMS Acidcat w wersji 3.4.1 nie ogranicza prawidłowo dostępu do plików default_mail_aspemail.asp, default_mail_cdosys.asp oraz default_mail_jmail.asp. To umożliwia zdalnym atakującym obejście ograniczeń i przesyłanie wiadomości e-mail z zmodyfikowanymi polami From, FromName i To.