Katalog podatności CVE

Podatność CVE-2007-5565 dotyczy zdalnego włączenia pliku w PHP w phpSCMS 0.0.1-Alpha1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcji, która nie jest dostępna przez bezpośrednie żądanie.

Podatność CVE-2007-5567 dotyczy zdalnego włączenia pliku w PHP w pliku _lib/fckeditor/upload_config.php w Galmeta Post 0.11. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DDS.

Moduł usług zapory Cisco (FWSM) w wersjach 3.2(1), 3.1(5) i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTPS.

Urządzenia Cisco PIX i ASA z oprogramowaniem 7.1 i 7.2, skonfigurowane do obsługi sesji TLS, mogą być narażone na atak, który prowadzi do odmowy usługi poprzez wysłanie spreparowanego pakietu TLS. Atak ten może spowodować ponowne uruchomienie urządzenia.

Wielokrotne podatności na zdalne włączenie pliku w PHPBlog 0.1 Alpha umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze blog_localpath w plikach (1) includes/functions.php lub (2) includes/email.php. Zauważ, że problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcjach, które nie są dostępne za pomocą bezpośredniego żądania.

Urządzenia Cisco PIX i ASA z oprogramowaniem w wersjach od 7.0 do 8.0 oraz moduł usług zapory Cisco (FWSM) w wersji 3.1(5) i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet MGCP.

Nieokreślona podatność w telefonie VoIP Avaya pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie spreparowanych pakietów. Informacje na temat tej podatności są ograniczone.

W TIBCO SmartPGM FX występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi. Atak może prowadzić do zatrzymania usługi oraz przerwy w transferze plików.

Nieokreślona podatność w telefonach komórkowych NEC pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie specjalnie przygotowanych pakietów. Informacje na temat tej podatności są ograniczone.

Przepełnienie całkowitej liczby w telefonach komórkowych LG umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) za pomocą spreparowanego pakietu HTTP. Opis podatności jest nieprecyzyjny i nie zawiera informacji do działania.

W podatności CVE-2007-5561 występuje luka formatu w funkcji logowania demona OPMN w serwerze Oracle Enterprise Grid Console w wersji 10.2.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w URI w żądaniu HTTP na porcie 6003.

W usłudze IBM ThinkVantage TPM występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet HTTP. Informacje na temat tej podatności są ograniczone.

Podatność w TIBCO SmartPGM FX związana z formatowaniem ciągów umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w nieokreślonych wektorach. Informacje na temat tej podatności są ograniczone.

Nieokreślona podatność w VirtueMart przed wersją 1.0.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje na temat tej podatności są ograniczone i nie zawierają szczegółowych wskazówek.

Przepełnienie bufora na stercie w usłudze HTTP Juniper umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu HTTP. Do tej pory dostępne są jedynie ogólne informacje wstępne bez konkretnych wskazówek.

Oracle umożliwia zdalnym atakującym uzyskanie zawartości pamięci serwera za pomocą spreparowanych pakietów. Problem ten jest znany jako numer referencyjny Oracle 7892711.

Błąd off-by-one w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora w stercie. Do tej pory dostępne są jedynie ogólne informacje wstępne.

Nieokreślona podatność w Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) oraz System Unified Contact Center Enterprise (SUCCE) 7.1(5) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz odczyt raportów lub zmianę konfiguracji SUCCE poprzez określone interfejsy webowe.

Nieokreślona podatność w module newbb_plus w RunCms w wersji 1.5.2, której wpływ oraz wektory ataku są nieznane.