Katalog podatności CVE

Podatność SQL injection w pliku index.cfm w SpireMedia mx7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Producent zakwestionował tę informację, twierdząc, że jest ona nieprawdziwa i nieudowodniona.

W serwerze WWW Macromedia JRun 4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie, które nie jest prawidłowo obsługiwane podczas konwersji do znaków szerokich.

W funkcji SIPParser w bibliotece i3sipmsg.dll w Interaction SIP Proxy przed wersją 3.0.011 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod, wysyłając żądanie REGISTER z numerem wersji SPI zawierającym dużą liczbę spacji lub tabulatorów.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w PHPGedView 3.3.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika w login.php oraz parametry user_language, user_email i user_gedcomid w login_register.php, które są bezpośrednio wstawiane do authenticate.php.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w urządzeniach NEC UNIVERGE IX1000, IX2000 i IX3000 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Ingate Firewall przed wersją 4.3.4 oraz SIParator przed wersją 4.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zablokowanie jądra) poprzez wysłanie pakietu SYN dla strumienia TCP, co wymaga odpowiedzi w postaci pakietu RST.

W funkcji get_bhead w pliku readfile.c w Blender BlenLoader od wersji 2.0 do 2.40pre występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując plik .blend z ujemną wartością bhead.len, co prowadzi do alokacji mniejszej ilości pamięci niż oczekiwano.

Podatność CVE-2005-4468 dotyczy PHPGedView w wersji 3.3.7 i wcześniejszych, gdzie występuje luka w pliku help_text_vars.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze PGV_BASE_DIRECTORY.

Podatność CVE-2005-4462 dotyczy systemu Tolva PHP w wersji 0.1.0, gdzie w pliku usermods.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze ROOT.

Podatność na wstrzykiwanie SQL w pliku index.php w Beehive Forum w wersji 0.6.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_sess.

W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.

W Qualcomm WorldMail 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie IMAP kończące się znakiem '}'. Przykłady takich poleceń to LIST, LSUB, SEARCH TEXT, STATUS INBOX, AUTHENTICATE, FETCH, SELECT oraz COPY.

W MailEnable Professional 1.71 i Enterprise 1.1 przed poprawką ME-10009 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie komendy (1) LIST, (2) LSUB i (3) UID FETCH.

FlatNuke 2.5.6 weryfikuje dane uwierzytelniające administratora na podstawie sumy kontrolnej MD5 nazwy użytkownika i hasła haszowanego, a nie hasła w postaci jawnej. To umożliwia atakującym uzyskanie uprawnień poprzez zdobycie hasha hasła, a następnie obliczenie danych uwierzytelniających i umieszczenie ich w ciasteczku secid.

W phpMyAdmin w wersji 2.7.0 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako zalogowany użytkownik poprzez link lub tag IMG do pliku server_privileges.php, wykorzystując parametry dbname i checkprivs.

Nieokreślona podatność w Software Distributor w HP-UX B.11.11 umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory ataku.

MailEnable Enterprise w wersji 1.1 przed poprawką ME-10009 jest podatny na atak typu denial of service (DoS), który może prowadzić do awarii systemu. Atakujący mogą wykorzystać sekwencje '...' w komendzie UID FETCH, co może również umożliwić wykonanie dowolnego kodu.

W Metadot Portal Server w wersji 6.4.4 i wcześniejszych, skrypt Group.pm nieprawidłowo resetuje globalne zmienne $IS_OWNER, $IS_ADMIN i $IS_MANAGER podczas sprawdzania specjalnych uprawnień. Umożliwia to użytkownikom uzyskanie uprawnień administratora poprzez dodanie się do grupy SITE_MGR.

W pliku UserProfile.cs w Ultraapps Issue Manager przed wersją 2.1, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora poprzez modyfikację parametrów p_User_user_id oraz User_user_id w UserProfile.aspx, a następnie zmianę pola hasła.

Podatność SQL injection w pliku articles/articles_funcs.php w phpCOIN 1.2.2 umożliwia zdalnemu atakującemu modyfikację składni SQL i potencjalne wykonanie zapytań w ograniczonych warunkach poprzez parametr rec_next. Mimo że wstrzyknięcie następuje po klauzuli ORDER BY, błąd składniowy może ujawnić ścieżki błędów w niektórych środowiskach.