Katalog podatności CVE

W podatności CVE-2004-2067 występuje luka typu SQL injection w pliku controlpanel.php w Jaws Framework i Systemie Zarządzania Treścią w wersji 0.4. Umożliwia ona zdalnym atakującym wykonanie dowolnych zapytań SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) user, (2) password lub (3) crypted_password.

RiSearch w wersji 1.0.01 oraz RiSearch Pro w wersji 3.2.06 umożliwiają zdalnym atakującym wykorzystanie skryptu show.pl jako otwartego proxy lub odczyt dowolnych lokalnych plików, poprzez ustawienie parametru url na adres (1) http://, (2) ftp:// lub (3) file://.

HP OpenView Select Access w wersjach 5.0 do 6.0 nieprawidłowo dekoduje znaki unicode zakodowane w UTF-8 w adresach URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu.

Przeglądarki internetowe Mozilla 1.6, Firebird 0.7, Firefox 0.8 oraz Netscape 7.1 nie zapobiegają prawidłowo wstrzykiwaniu treści z jednego ramki w jednym domenie do ramki w innej domenie. To umożliwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Przepełnienie bufora w Whisper FTP Surfer 1.0.7 umożliwia zdalnym serwerom FTP spowodowanie awarii klienta (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku.

W module wyszukiwania Php-Nuke występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL za pomocą parametrów (1) min lub (2) categ.

Przepełnienie całkowitej liczby w pliku imgbmp.cxx dla systemu Windows 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu BMP z dużą wartością bfOffBits.

Podatność w Microsoft Internet Explorer 6.0.2800.1106 oraz innych wersjach, takich jak 5.01 i 5.5, pozwala zdalnym serwerom internetowym na obejście ograniczeń strefowych i wykonanie dowolnego kodu w lokalnej strefie komputera. Problem ten polega na przekierowywaniu funkcji do innej funkcji o tej samej nazwie.

Podatność SQL injection w pliku index.php modułu wyszukiwania Php-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr instory.

W module wyszukiwania Php-Nuke występuje wiele podatności typu cross-site scripting w pliku index.php, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne parametry, takie jak sid, max, sel1, sel2, sel3, sel4, sel5, match, mod1, mod2 oraz mod3.

Adobe Reader 6.0 nieprawidłowo obsługuje znaki null podczas dzielenia ścieżki nazwy pliku na komponenty, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik z długim rozszerzeniem, które nie jest normalnie obsługiwane przez Reader, co prowadzi do przepełnienia bufora.

MoinMoin w wersji 1.2.1 i wcześniejszych pozwala zdalnym atakującym na uzyskanie wyższych uprawnień poprzez stworzenie użytkownika o tej samej nazwie co istniejąca grupa z wyższymi uprawnieniami.

Nieznana podatność w kontrolach administracyjnych w Bugzilla w wersjach od 2.17.1 do 2.17.7 pozwala użytkownikom z uprawnieniami 'przyznawania członkostwa' na przyznawanie członkostw do grup, którymi użytkownik nie zarządza.

Funkcja dopasowywania wzorców URL w BEA WebLogic Server 6.x traktuje nielegalne wzorce kończące się na '*' jako dzikie znaki, co może prowadzić do sytuacji, w której WebLogic 7.x pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu. Nielegalne wzorce są jednak poprawnie odrzucane.

W podatności CVE-2004-0700 występuje luka w formacie ciągu w funkcjach hook mod_proxy w pliku ssl_engine_log.c w mod_ssl przed wersją 2.8.19 dla Apache przed wersją 1.3.31. Umożliwia to zdalnym atakującym wykonanie dowolnych komunikatów za pomocą specyfikatorów formatu w niektórych komunikatach logów HTTPS obsługiwanych przez funkcję ssl_log.

W usłudze FTP w 4D WebSTAR w wersji 5.3.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie FTP.

Opera 7.51 dla systemu Windows oraz 7.50 dla systemu Linux nie zapobiega prawidłowo wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Kontrolka Windows Media Player w systemie Microsoft Windows 2000 umożliwia zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie komputera poprzez nazwę pliku ASX zawierającą JavaScript, który jest wykonywany w lokalnym kontekście w panelu podglądu.

W podatności CVE-2004-0707 występuje luka typu SQL injection w pliku editusers.cgi w Bugzilla w wersjach 2.16.x przed 2.16.6 oraz 2.18 przed 2.18rc1. Umożliwia to zdalnym atakującym, którzy mają uprawnienia do przyznawania członkostwa w dowolnej grupie, wykonywanie dowolnych zapytań SQL.

W grze Medal of Honor występuje przepełnienie bufora w wersjach Allied Assault 1.11v9 i wcześniejszych, Breakthrough 2.40b i wcześniejszych oraz Spearhead 2.15 i wcześniejszych, które umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas gry w sieci lokalnej (LAN). Atak może być przeprowadzony za pomocą zapytań getinfo, pakietów connect oraz innych nieznanych wektorów.