Katalog podatności CVE

Podatność CVE-2007-4040 dotyczy wstrzykiwania argumentów w Microsoft Outlook i Outlook Express, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

Podatność na przejście ścieżki absolutnej w pliku index.php w Webspell 4.01.02 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą pełnej ścieżki w parametrze site.

W usłudze bazy danych (ibserver.exe) w Borland InterBase 2007 przed SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wysłanie długiej wartości rozmiaru w żądaniu tworzenia do portu 3050/tcp.

Wielokrotne nieokreślone podatności w (1) Net6Helper.DLL (klasa Net6Launcher) w wersji 4.5.2 i wcześniejszych, (2) npCtxCAO.dll (klient Citrix Endpoint Analysis) w katalogu wtyczek Firefox oraz (3) drugim npCtxCAO.dll (obiekt CCAOControl) przed wersją 4.5.0.0 w Citrix Access Gateway Standard Edition przed wersją 4.5.5 i Advanced Edition przed 4.5 HF1 mogą prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z przepełnieniem bufora.

Podatność typu CSRF w opartej na sieci konsoli administracyjnej Citrix Access Gateway przed wersją firmware 4.5.5 umożliwia zdalnym atakującym wprowadzenie pewnych zmian konfiguracyjnych jako administratorzy.

Kontrolka ActiveX CallCode w caller.dll w wersji 3.0 przed 20070713 oraz 3.0 SP1 przed 3.0.5.81 w oprogramowaniu CA eTrust Intrusion Detection umożliwia zdalnym atakującym ładowanie dowolnych bibliotek DLL na systemie klienckim oraz wykonywanie kodu z tych bibliotek za pomocą nieokreślonych 'funkcji skryptowych'.

Oprogramowanie Cisco 4100 i 4400, Airespace 4000 oraz Catalyst 6500 i 3750 Wireless LAN Controller (WLC) w wersji 4.1 przed 4.1.180.0 jest podatne na atak typu denial of service (DoS) spowodowany przez pakiet ARP rozgłoszeniowego, który celuje w adres IP znanego kontekstu klienta.

Podatność CVE-2007-4009 dotyczy zdalnego włączenia pliku w PHP w pliku saveserver.php w SWSoft Confixx Pro w wersjach od 2.0.12 do 3.3.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr thisdir.

Oprogramowanie kontrolerów sieci bezprzewodowej Cisco 4100, 4400, Airespace 4000 oraz Catalyst 6500 i 3750 przed wersjami 3.2 20070727, 4.0 przed 20070727 oraz 4.1 przed 4.1.180.0 jest podatne na atak typu denial of service. Atakujący może wykorzystać spreparowane żądanie ARP unicast, co prowadzi do amplifikacji ruchu lub burzy ARP.

W oprogramowaniu CA Message Queuing (CAM / CAFT) przed wersją 1.11 Build 54_4 występuje przepełnienie bufora na stosie w serwerze Message Queuing (Cam.exe). Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowaną wiadomość na port TCP 3104.

Podatność na przejście do katalogu w pliku custom.php w systemie CMS do udostępniania mediów rozrywkowych pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pagename.

Podatność CVE-2007-4007 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w systemie Article Directory. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność na wstrzykiwanie SQL w pliku SearchResults.asp w ImageRacer 1.0, gdy opcja WordSearchCrit jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchWord.

W podatności CVE-2007-3992 występuje luka typu SQL injection w pliku vir_login.asp w iExpress Property Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Password. Warto zauważyć, że parametr Username jest objęty inną podatnością (CVE-2006-6029).

Nieokreślona podatność w filtrze załączników w Kerio MailServer przed wersją 6.4.1 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

W podatności CVE-2007-3990 występuje luka typu SQL injection w pliku default.asp w aplikacji Dora Emlak 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, gdy parametr goster jest ustawiony na emlakdetay.

Podatność CVE-2007-3980 dotyczy zdalnego włączenia pliku w PHP w pliku page.php w RCMS Pro RGameScript Pro. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

W ESET NOD32 Antivirus przed wersją 2.2289 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CAB, co prowadzi do uszkodzenia sterty.

Plik admin/ajoutaut.php w JBlog 1.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie dowolnych kont poprzez zmodyfikowane parametry mot i droit.

Podatność na przechodzenie katalogów w pliku index.php w PHP Directory Lister (dirLIST) przed wersją 0.1.1 umożliwia zdalnym atakującym wylistowanie zawartości katalogu nadrzędnego poprzez użycie parametru folder z sekwencją .. (kropka kropka).