Katalog podatności CVE

W podatności CVE-2005-2715 występuje luka formatu ciągu w usłudze interfejsu użytkownika Java (bpjava-msvc) w systemach VERITAS NetBackup Data i Business Center 4.5FP oraz 4.5MP, a także w NetBackup Enterprise/Server/Client 5.0, 5.1 i 6.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia COMMAND_LOGON_TO_MSERVER.

COM+ w systemie Microsoft Windows nieprawidłowo 'tworzy i używa struktur pamięci', co pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu.

Podatność CVE-2005-2925 w systemie SGI IRIX pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w linii poleceń dla uprzywilejowanego binarnego pliku w /usr/sysadm/privbin.

Ruby w wersjach 1.6.x do 1.6.8, 1.8.x do 1.8.2 oraz rozwój 1.9.0 do 2005-09-01 umożliwia atakującym ominięcie zabezpieczeń poziomu bezpieczeństwa i flagi zanieczyszczenia, co pozwala na wykonanie niedozwolonego kodu podczas przetwarzania programu przez Ruby za pomocą standardowego wejścia (stdin).

Mason w wersjach przed 1.0.0 nie instaluje skryptu inicjalizacyjnego po skonfigurowaniu zapory przez użytkownika, co skutkuje brakiem zapory po ponownym uruchomieniu systemu.

Polecenie SECEDIT w systemie Microsoft Windows 2000 przed Update Rollup 1 dla SP4, przy użyciu szablonu zabezpieczeń do ustawiania list kontroli dostępu (ACL) na folderach, nie stosuje ACL na folderach wymienionych po długim wpisie folderu. Może to prowadzić do mniej bezpiecznych uprawnień niż określono w szablonie.

Wiele podatności typu SQL injection w PHP-Fusion przed wersją 6.00.110 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) activate w pliku register.php oraz (2) cat_id w pliku faq.php.

Podatność SQL injection w pliku messages.php w PHP-Fusion w wersjach 6.00.106 i 6.00.107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów pm_email_notify i pm_save_sent. Jest to inna podatność niż CVE-2005-3157 i CVE-2005-3159.

Wielokrotne podatności na wstrzykiwanie SQL w pliku photogallery.php w PHP-Fusion umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) album i (2) zdjęcie.

Podatność SQL injection w pliku messages.php w PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg_view. Jest to inna podatność niż CVE-2005-3157 i CVE-2005-3158.

Podatność na wstrzykiwanie SQL w pliku messages.php w PHP-Fusion 6.00.109 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg_send. Jest to inna podatność niż CVE-2005-3158 i CVE-2005-3159.

Podatność w systemie Microsoft Windows 2000 przed Update Rollup 1 dla SP4 pozwala lokalnemu administratorowi na odblokowanie komputera, nawet jeśli został on zablokowany przez administratora domeny. To umożliwia lokalnemu administratorowi dostęp do sesji jako administrator domeny.

Microsoft Windows 2000 przed aktualizacją Rollup 1 dla SP4 nie rejestruje adresu IP klienta usług terminalowych Windows w zdarzeniu dziennika zabezpieczeń, jeśli klient połączy się pomyślnie. To może ułatwić atakującym unikanie wykrycia.

Przepełnienie bufora w logowaniu W3C dla MailEnable Enterprise 1.1 i Professional 1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-3154 występuje luka w funkcjonalności logowania w programie BitDefender AntiVirus w wersjach od 7.2 do 9, która pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwach plików lub katalogów.

Plik login.php w myBloggie w wersji 2.1.3 beta i wcześniejszych umożliwia zdalnym atakującym ominięcie wyrażenia regularnego białej listy i przeprowadzenie ataków SQL injection poprzez parametr nazwy użytkownika z SQL po znaku null, co powoduje, że sprawdzenie białej listy kończy się sukcesem, ale wstrzykuje SQL do ciągu zapytania.

Przepełnienie bufora w blenderplay w Blender Player 2.37a umożliwia atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

W podatności CVE-2005-3150 występuje luka w funkcji Log_Flush w Weex w wersjach 2.6.1.5, 2.6.1 oraz prawdopodobnie innych. Umożliwia ona zdalnym serwerom FTP wykonanie dowolnego kodu poprzez wykorzystanie formatów w nazwach plików.

W Kaspersky Antivirus (KAV) 5.0 oraz Kaspersky Personal Security Suite 1.1 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w przypadku plików CAB zawierających duże rekordy po nagłówku.

Procom NetFORCE 800 w wersji 4.02 M10 Build 20 oraz prawdopodobnie w innych wersjach wysyła mapę haseł NIS (passwd.nis) jako załącznik w wiadomościach e-mail z diagnostyką, co umożliwia zdalnym atakującym uzyskanie jawnych skrótów haseł NIS.