Katalog podatności CVE

Wielokrotne przepełnienia bufora w stercie w plikach isaNVWRequest.dll i relay.dll w Trend Micro ServerProtect Management Console 5.58 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'opakowane' wartości długości w żądaniach transferu Chunked. Problem z relay.dll może być związany z błędem w statycznej bibliotece Microsoft Foundation Classes (MFC), która zwraca nieprawidłowe wartości pod dużym obciążeniem.

Instalacja Trend Micro PC-Cillin Internet Security 2005 12.00 build 1244 oraz prawdopodobnie wcześniejszych wersji, wykorzystuje niebezpieczne domyślne listy kontroli dostępu (ACL), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz uzyskanie uprawnień systemowych poprzez modyfikację lub przenoszenie krytycznych plików programowych.

Netgear RP114, a być może inne wersje i urządzenia, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez atak SYN flood między jednym systemem na interfejsie wewnętrznym a innym na interfejsie zewnętrznym, co tymczasowo zatrzymuje routowanie między interfejsami.

Podatność na wstrzykiwanie SQL w pliku poll.php w Link Up Gold 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr number.

Wielokrotne podatności na wstrzykiwanie SQL w PhpWebGallery 1.5.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) since, (2) sort_by i (3) items_number w comments.php, (4) parametr search w category.php oraz (5) parametr image_id w picture.php. Zgłoszono również, że wektor comments.php/sort_by dotyczy wersji 1.7.2 i wcześniejszych.

W DCP-Portal 6.1.1 zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach takich jak advertiser.php, announcement.php, calendar.php i innych.

Modem kablowy Motorola SB5100E umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

Podatność CVE-2005-4211 dotyczy phpCOIN w wersji 1.2.2, gdzie występuje luka w pliku coin_includes/db.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację zmienną $_CCFG[_PKG_PATH_DBSE].

Podatność na wstrzykiwanie SQL w Snipe Gallery w wersji 3.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gallery_id w pliku view.php oraz (2) image_id w pliku image.php.

Wielokrotne podatności na wstrzykiwanie SQL w mcGallery PRO 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) start, (3) rand w show.php oraz (4) album w index.php.

Podatność na wstrzykiwanie SQL w pliku gallery.php w EncapsGallery w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Utopia News Pro (UNP) w wersji 1.1.4 zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez różne parametry w kilku plikach skryptów.

Podatność na wstrzykiwanie SQL w Plogger Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w index.php oraz (2) page.

W podatności CVE-2005-4240 występuje luka typu SQL injection w pliku search.php w VCD-db w wersji 0.98 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'by'.

W podatności CVE-2005-4233 występuje luka typu SQL injection w pliku advertiser_statistic.php w Ad Manager Pro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_number.

Podatność typu SQL injection w pliku index.php w Jamit Job Board w wersji 2.4.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Dostawca zakwestionował tę kwestię, twierdząc, że podatność nie ma podstaw i nie działała.

Usługa administracyjna (FMSAdmin.exe) w Macromedia Flash Media Server 2.0 r1145 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie źle sformułowanego żądania z pojedynczym znakiem na port 1111.

W phpWebThings w wersji 1.4 Patched zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak download.php, forum.php, forum_edit.php, forum_write.php, guestbook.php, index.php oraz myaccount.php.

W myBloggie 2.1.3 beta zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak add.php, addcat.php, adduser.php, del.php, delcat.php, delcomment.php, deluser.php, edit.php, editcat.php oraz edituser.php.

W e107 w wersji 0.7 zidentyfikowano wiele potencjalnych podatności na wstrzyknięcie SQL, które mogą umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach signup.php, subcontent.php, upload.php oraz usersettings.php.