Katalog podatności CVE

Przepełnienie bufora w serwerze HTTP telefonu SIP Polycom SoundPoint IP 601 z BootROM 3.0.x+ umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez nieprawidłowy parametr CGI.

Nortel PC Client SIP Soft Phone w wersji 4.1 3.5.208[20051015] jest podatny na atak, który może prowadzić do awarii urządzenia poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem. Atakujący zdalnie mogą spowodować zablokowanie działania aplikacji.

Wielokrotne podatności na zdalne włączenie pliku PHP w Sun Board 1.00.00 Alpha umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sunPath w include.php lub parametrze dir w skin/board/default/doctype.php.

Telefon D-Link DPH-540/DPH-541 akceptuje wiadomości SIP INVITE, które nie pochodzą z adresu IP serwera połączeń, co umożliwia zdalnym atakującym prowadzenie dowolnej komunikacji SIP z telefonem, co zostało zademonstrowane przez komunikację z fałszywym identyfikatorem dzwoniącego.

Wielokrotne nieokreślone podatności w AGEphone przed wersją 1.6.3 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformatowane pakiety SIP.

MyServer w wersji 0.8.9 i wcześniejszych nieprawidłowo obsługuje wielkie litery w rozszerzeniach nazw plików, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (kod źródłowy skryptu) poprzez zmodyfikowane rozszerzenie.

SJPhone SIP soft phone w wersji 1.60.303c, zainstalowany na urządzeniu Dell Axim X3 z systemem Windows Mobile 2003, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie skonstruowaną transakcję INVITE, co prowadzi do zawieszenia urządzenia i amplifikacji ruchu.

Podatność CVE-2007-3371 dotyczy zdalnego włączenia pliku w PHP w pliku htmledit.php w Powl 0.94. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _POWL[installPath].

Telefon D-Link DPH-540/DPH-541 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie źle sformatowanego nagłówka SDP w wiadomości SIP INVITE.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP jest podatny na atak, który może prowadzić do zablokowania aplikacji. Atakujący mogą spowodować zawieszenie aplikacji poprzez wysyłanie dużej liczby sfałszowanych żądań SIP INVITE.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu ADODB.Recordset i wykonanie serii wywołań metody NextRecordset z długim argumentem tekstowym, co prowadzi do 'nieprawidłowego dostępu do pamięci' w funkcji SysFreeString.

Nieokreślona podatność w implementacji FTP w Microsoft Internet Explorer umożliwia zdalnym atakującym 'zobaczenie ważnego adresu pamięci' za pomocą nieokreślonych wektorów, co stanowi inny problem niż CVE-2007-0217.

W Ingres Database Server 3.0.3 występują wielokrotne przepełnienia bufora w stercie w komponentach (1) Communications Server (iigcc.exe) oraz (2) Data Access Server (iigcd.exe). Te podatności mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

BugHunter HTTP SERVER (httpsv.exe) w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysyłanie dużej liczby żądań do nieistniejących stron.

Emacs 21 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (awarii) poprzez specjalnie przygotowane obrazy, co zostało zademonstrowane na przykładzie obrazu GIF w trybie vm, związane z obliczaniem rozmiaru obrazu.

Wiele podatności typu SQL injection w panelu administracyjnym PHPEcho CMS przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Telefon IP Avaya 4602SW (model 4602D02A) z oprogramowaniem SIP w wersji 2.2.2 i wcześniejszymi nie wykorzystuje parametru cnonce w nagłówku Authorization podczas uwierzytelniania MD5 digest. To umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle oraz przechwycenie lub przejęcie komunikacji.

Podatność CVE-2007-3325 dotyczy systemu LAN Management System (LMS) w wersji 1.9.6 i wcześniejszych, gdzie występuje luka w pliku lib/language.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.

Wielokrotne podatności związane z formatowaniem ciągów w wtyczkach odtwarzacza multimedialnego VideoLAN VLC przed wersją 0.8.6c umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez specyfikatory formatów w plikach Ogg/Vorbis, Ogg/Theora, wpisach CDDB dla plików CD Digital Audio (CDDA) lub pakietach multicast Service Announce Protocol (SAP).

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.