Katalog podatności CVE

W AlstraSoft Affiliate Network Pro występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów pgmid w akcji uploadProducts w pliku merchants/index.php oraz rowid w pliku merchants/temp.php.

Podatność na wstrzykiwanie SQL w pliku include/img_view.class.php w LinPHA w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order w new_images.php.

Podatność na przejście ścieżki absolutnej w kontrolce ActiveX clInetSuiteX6.clWebDav w CLINETSUITEX6.OCX w Clever Internet ActiveX Suite 6.2 umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody GetToFile.

Domyślna konfiguracja CSTR Festival 1.95 beta (znanego również jako 2.0 beta) na systemach Gentoo Linux, SUSE Linux i prawdopodobnie innych dystrybucjach, działa lokalnie z podwyższonymi uprawnieniami bez wymogu uwierzytelnienia. Umożliwia to lokalnym i zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem lokalnego demona na porcie 1314.

Podatność SQL injection w pliku directory.php w Prozilla Adult Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list. Wcześniejsze doniesienia błędnie wskazywały na projekt 'photo' na SourceForge.

Podatność SQL injection w pliku comments_get.asp w SimpleBlog 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Może być to związane z CVE-2006-4300.

W funkcji HttpSprockMake w pliku http.c w wersji 0.5.3alpha corehttp Franka Yaula występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w (1) nazwie metody lub (2) URI w żądaniu HTTP.

W BakBone NetVault Reporter 3.5 przed Update4 występują wielokrotne przepełnienia bufora w stercie w plikach clsscheduler.exe (klient harmonogramu) oraz srvscheduler.exe (serwer harmonogramu). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie argumenty nazw plików w żądaniach HTTP.

Podatność SQL injection w pliku show_cat.php w IndexScript 2.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Podatność na przejście katalogu w kontrolce ActiveX w skanerze podatności Nessus 3.0.6 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie argumentu z '..' w metodzie saveNessusRC. Może to być związane z kontrolką SCANCTRL.ScanCtrlCtrl.1 w pliku scan.dll.

Kontrolka ActiveX SCANCTRL.ScanCtrlCtrl.1 w pliku scan.dll w skanerze podatności Nessus 3.0.6 umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą nieokreślonych wektorów związanych z metodą deleteNessusRC, prawdopodobnie z powodu podatności na przejście katalogu.

Nieokreślona podatność w WebUI w ADempiere Bazaar przed wersją 3.3 beta Victoria umożliwia zdalnym atakującym dostęp do okien na poziomie systemu za pomocą nieokreślonych wektorów.

Podatność CVE-2007-4039 dotyczy wstrzykiwania argumentów w przeglądarkach Mozilla, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

W pliku file.cgi w Secure Computing SecurityReporter (znanym również jako Network Security Analyzer) przed wersją 4.6.3 istnieje możliwość ominięcia uwierzytelnienia przez zdalnych atakujących, wykorzystując parametr nazwy kończący się sekwencją "%00.gif". Dodatkowo, istnieje osobna podatność na traversing, która może być wykorzystana do pobierania dowolnych plików.

Podatność CVE-2007-4040 dotyczy wstrzykiwania argumentów w Microsoft Outlook i Outlook Express, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

Sterowniki NVIDIA (nvidia-drivers) przed wersjami 1.0.7185, 1.0.9639 i 100.14.11, używane w Gentoo Linux i prawdopodobnie innych dystrybucjach, tworzą pliki urządzeń /dev/nvidia* z niebezpiecznymi uprawnieniami. To pozwala lokalnym użytkownikom na modyfikację ustawień karty graficznej, co może prowadzić do awarii lub uszkodzenia karty graficznej oraz uzyskania poufnych informacji.

W kontrolce ActiveX YDPCTL.YDPControl.1 (znanej jako Yahoo! Installer Plugin for Widgets) występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 2007.7.13.3 w pliku YDPCTL.dll oraz Yahoo! Widgets przed wersją 4.0.5.

Przepełnienie bufora w funkcji intT1_EnvGetCompletePath w t1lib 5.1.1 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi parametr FileName. Problem ten pierwotnie zgłoszono w funkcji imagepsloadfont w php_gd2.dll w rozszerzeniu gd (PHP_GD2) w PHP 5.2.3.

W podatności CVE-2007-4031 występuje luka w kontroli ActiveX w skanerze podatności Nessus 3.0.6, która umożliwia atakującym zdalne usuwanie dowolnych plików poprzez wykorzystanie techniki traversalu katalogów w argumencie metody deleteReport.

Wielokrotne podatności na wstrzykiwanie argumentów w przeglądarce Netscape Navigator 9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą bajtu NULL (%00) oraz metaznaków powłoki w URI typu (1) mailto, (2) nntp, (3) news, (4) snews lub (5) telnet.