CVE Vulnerability Catalog

Moduł Ethernet Quantum firmy Schneider Electric, używany w różnych modułach, posiada twardo zakodowane hasła dla wielu kont użytkowników. To ułatwia zdalnym atakującym uzyskanie dostępu do systemu przez porty TELNET, Windriver Debug lub FTP.

Podatność w EMC RSA SecurID Software Token 4.1 przed wersją 4.1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten został zademonstrowany w katalogu zawierającym plik Software Token.

Wtyczka in_mod.dll w Winampie przed wersją 5.623 zawiera podatność na przepełnienie bufora w stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane dane wiadomości utworu w pliku Impulse Tracker (IT).

Nieokreślona podatność w komponencie PRC w Adobe Reader i Acrobat 9.x przed wersją 9.4.7 na Windows, 9.x do 9.4.6 na Mac OS X oraz 10.x do 10.1.1 na Windows i Mac OS X, a także w Adobe Reader 9.x do 9.4.6 na UNIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.

Wtyczka in_avi.dll w Winampie przed wersją 5.623 zawiera wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga przesłania pliku AVI z odpowiednio skonstruowaną wartością dla liczby strumieni lub rozmiaru fragmentu RIFF INFO, co prowadzi do przepełnienia bufora w stercie.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików admin/health/parameters oraz innych. Należy zauważyć, że problem może dotyczyć tylko klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 pomija parametr charset nagłówka Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego admin/customer-service-plan/list/reset-search/true/ oraz innych plików. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu Plesk.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 nie weryfikuje, czy nagłówki HTTP Content-Type odpowiadają danym Content-Type w elementach META HTML. Może to umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji w programie get_enabled_product_icon.

Panel sterowania w Parallels Plesk Panel 10.4.4_build20111103.18 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany na formularzach w plikach server/google-tools/ oraz innych.

W panelu sterowania Parallels Plesk Panel w wersji 10.4.4_build20111103.18 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka certificateslist.

Funkcja Edytora Stron (znana również jako SiteBuilder) w Parallels Plesk Small Business Panel 10.2.0 pomija parametr charset nagłówka Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików Wizard/Edit/Modules/Image oraz innych. Należy zauważyć, że problem ten może dotyczyć tylko klientów, a nie samego produktu Plesk.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji Edytora Stron (znanej jako SiteBuilder) w Parallels Plesk Small Business Panel 10.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP.

Panel mały biznesu Parallels Plesk w wersji 10.2.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego smb/app/top-categories-data/ oraz innych plików. Możliwe, że problem dotyczy tylko klientów, a nie produktu SmarterStats.

Panel małych firm Parallels Plesk w wersji 10.2.0 pomija parametr charset w nagłówku Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji dotyczącego plików domains/sitebuilder_edit.php oraz innych. Należy zauważyć, że problem ten może dotyczyć tylko klientów, a nie produktu SmarterStats.

Panel mały biznesu Parallels Plesk w wersji 10.2.0 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania, wykorzystując nieobserwowaną stację roboczą.

Panel mały biznesu Parallels Plesk w wersji 10.2.0 nieprawidłowo waliduje dane tekstowe przeznaczone do przechowywania w dokumencie XML. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd parsowania) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego ciasteczka.

Wiele podatności na wstrzykiwanie SQL w Parallels Plesk Small Business Panel 10.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP, co zostało zademonstrowane na przykładzie pliku domains/sitebuilder_edit.php oraz innych plików.

SmarterTools SmarterStats w wersji 6.2.4100 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie konfliktu interpretacji związanego z plikiem frmCustomReport.aspx oraz innymi plikami. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu SmarterStats.

System rozliczeniowy dla Parallels Plesk Panel w wersji 10.3.1_build1013110726.09 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania, wykorzystując nieobserwowaną stację roboczą.

Panel sterowania w Parallels Plesk Panel w wersji 10.2.0 wysyła nieprawidłowe nagłówki Content-Type dla niektórych zasobów, co może umożliwić zdalnym atakującym wykorzystanie konfliktu interpretacji dotyczącego smb/admin-home/featured-applications/ oraz innych plików. Możliwe, że problem dotyczy jedynie klientów, a nie samego produktu Plesk.