Katalog podatności CVE

Podatność SQL injection w funkcji logowania panelu administracyjnego w cosmoshop 8.10.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

WRQ Reflection for Secure IT Windows Server 6.0 nieprawidłowo obsługuje sytuację, gdy konta Administratora Windows lub Gościa są zmieniane po skonfigurowaniu uwierzytelniania kluczem SSH. To pozwala zdalnym atakującym na użycie oryginalnych nazw podczas logowania.

Podatność CVE-2005-2793 dotyczy phpLDAPadmin w wersjach 0.9.6 i 0.9.7, gdzie zdalni atakujący mogą wykorzystać lukę w pliku welcome.php, aby wykonać dowolny kod PHP poprzez parametr custom_welcome_page.

W bibliotece antywirusowej Sophos występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy produktów takich jak Sophos Antivirus, PureMessage i MailMonitor, gdy przetwarzają pliki Visio z odpowiednio skonstruowaną długością podrekordu.

Looking Glass w wersji 20040427 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu zapytania DNS.

Funkcja przesyłania awatarów w FUD Forum przed wersją 2.7.0 nie weryfikuje poprawnie przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez plik z rozszerzeniem .php, który zawiera dane obrazu, a następnie kod PHP.

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznany wektor ataku lub użycie NULL (0x00) jako nazwy użytkownika.

Podatność CVE-2005-2782 dotyczy pliku al_initialize.php w AutoLinks Pro 2.1, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru alpath z adresem URL zaczynającym się od 'ftp://'. Wykorzystanie tej luki omija niekompletną czarną listę, która sprawdza jedynie adresy 'http' i 'https'.

W podatności CVE-2005-1857 w simpleproxy przed wersją 3.4 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym złośliwym proxy HTTP na wykonanie dowolnego kodu poprzez specyfikatory formatowania w odpowiedzi.

W pliku tty_io.c w backporcie NPTL dla Red Hat Enterprise Linux 3, funkcja init_dev nieprawidłowo czyści kontrolujące tty w aplikacjach wielowątkowych. To może pozwolić lokalnym użytkownikom na spowodowanie awarii (denial of service) oraz potencjalne uzyskanie dostępu do tty poprzez nieznane wektory ataku.

Podatność CVE-2005-2655 dotyczy programu lockmail w maildrop przed wersją 1.5.3, który nie obniża uprawnień przed wykonaniem poleceń. To umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez argumenty wiersza poleceń.

phpldapadmin w wersjach przed 0.9.6c umożliwia zdalnym atakującym uzyskanie anonimowego dostępu do serwera LDAP, nawet gdy opcja disable_anon_bind jest włączona, poprzez wysłanie żądania HTTP do login.php z ustawionym parametrem anonymous_bind.

Symantec AntiVirus 9 Corporate Edition pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez opcję 'Skanuj w poszukiwaniu wirusów', która uruchamia okno pomocy z podwyższonymi uprawnieniami. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana i rozwiązana w CVE-2002-1540.

W bibliotece dekompresji archiwów ACE (vrAZace.dll) w produktach antywirusowych HAURI, takich jak ViRobot Expert 4.0, Advanced Server, Linux Server 2.0 i LiveCall, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające plik z długą nazwą, gdy skanowanie plików skompresowanych jest włączone.

W podatności CVE-2005-2723 występuje luka typu SQL injection w pliku auth.php w PaFileDB 3.1, gdy metoda uwierzytelniania jest ustawiona na cookies. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość nazwy użytkownika w ciasteczku pafiledbcookie.

Proxy HTTP w Astaro Security Linux 6.0 nie filtruje poprawnie żądań HTTP CONNECT do localhost, co umożliwia zdalnym atakującym obejście reguł zapory i połączenie z lokalnymi usługami.

Plik upload_img_cgi.php w Simple PHP Blog (SPHPBlog) nieprawidłowo ogranicza rozszerzenia plików przesyłanych przez użytkowników, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Funkcja event_pin_code_request w demonie btsrv (btsrv.c) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie urządzenia Bluetooth.

Przepełnienie bufora w pliku ad_pcm.c w MPlayer 1.0pre7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane audio PCM. Atak może być zademonstrowany przy użyciu pliku wideo z nagłówkiem audio zawierającym dużą wartość w kawałku formatu strf.