CVE Vulnerability Catalog

Nieokreślona podatność w lft w pWhois Layer Four Traceroute (LFT) w wersjach 3.x przed 3.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną linię poleceń.

W podatności CVE-2011-1667 występuje luka typu SQL injection w pliku index.php w aplikacji Anzeigenmarkt 2011. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji list.

Podatność na wstrzykiwanie SQL w module zarządzania tłumaczeniami 6.x przed wersją 6.x-1.21 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność w dhclient w ISC DHCP w wersjach 3.0.x do 4.2.x przed 4.2.1-P1, 3.1-ESV przed 3.1-ESV-R1 oraz 4.1-ESV przed 4.1-ESV-R2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie hosta uzyskanej z komunikatu DHCP.

W xrdb.c w wersjach xrdb przed 1.0.9 w X.Org X11R7.6 i wcześniejszych, zdalni atakujący mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w nazwie hosta uzyskanej z wiadomości (1) DHCP lub (2) XDMCP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.asp w oprogramowaniu Ananda Real Estate 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak miasto, stan, kraj, minimalna cena, maksymalna cena, liczba sypialni i liczba łazienek.

W Enano CMS w wersjach 1.1.7pl1, 1.0.6pl2 oraz prawdopodobnie innych przed wersjami 1.1.8, 1.0.6pl3 i 1.1.7pl2 występuje podatność na wstrzykiwanie SQL w funkcji check_banlist w pliku includes/sessions.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr email w index.php.

Podatność CVE-2011-1525 dotyczy przepełnienia bufora w sterowniku rvrender.dll w programie RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.2, a także RealPlayer SP w wersjach 1.0 do 1.1.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną ramkę w pliku Internet Video Recording (IVR).

W podatności CVE-2011-1568 występuje luka formatu ciągu w funkcji logText w pliku shmemmgr9.dll w IGSSdataServer.exe w wersjach 9.00.00.11074, 9.00.00.11063 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W IGSSdataServer.exe w wersji 9.00.00.11063 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania awarii systemu oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą specjalnie przygotowanych komend w różnych opcode'ach.

Podatność na przejście do katalogu w dc.exe w wersji 9.00.00.11059 i wcześniejszych w systemie SCADA IGSS firmy 7-Technologies umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez sekwencje ..\ w kodach operacyjnych (1) 0xa i (2) 0x17 na porcie TCP 12397.

Podatność na przejście do katalogu w IGSSdataServer.exe w wersji 9.00.00.11063 i wcześniejszych pozwala zdalnym atakującym na odczyt (opcode 0x3) lub tworzenie i zapisywanie (opcode 0x2) dowolnych plików poprzez sekwencje ..\ (kropka kropka backslash) na porcie TCP 12401.

W aplikacji HMI w DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) i wcześniejszych występują wielokrotne przepełnienia całkowitej liczby, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak ten jest możliwy poprzez odpowiednio skonstruowane pakiety On_FC_MISC_FCS_MSGBROADCAST i On_FC_MISC_FCS_MSGSEND, co prowadzi do przepełnienia bufora w stercie.

W aplikacji HMI w DATAC RealFlex RealWin 2.1 (Build 6.1.10.10) i wcześniejszych występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie odpowiednio skonstruowanych pakietów z długą nazwą użytkownika oraz innymi specyficznymi typami pakietów.

Ecava IntegraXor HMI w wersjach przed 3.60 (Build 4032) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych instrukcji SQL za pomocą nieokreślonych wektorów związanych z odpowiednio przygotowanym żądaniem POST. Niektóre źródła klasyfikują ten problem jako SQL injection, ale może to być nieprecyzyjne.

W programie solid.exe w IBM solidDB przed wersją 4.5.181, 6.0.x przed 6.0.1067, 6.1.x i 6.3.x przed 6.3.47 oraz 6.5.x przed 6.5.0.3, długość hasha hasła jest określana przez klienta, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez podanie krótkiej wartości długości.

Nieokreślona podatność w IBM Web Interface for Content Management (WEBi) w wersji 1.0.4 przed FP3, która ma nieznany wpływ oraz wektory ataku.

Podatność SQL injection w ICloudCenter ICJobSite 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid w nieokreślonym komponencie. Jest to inna podatność niż CVE-2011-1546.

Wielokrotne podatności na wstrzykiwanie SQL w Andy's PHP Knowledgebase (Aphpkb) przed wersją 0.95.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s w plikach a_viewusers.php lub keysearch.php. Dodatkowo, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolne polecenia SQL poprzez parametry id lub start w pending.php oraz aid w a_authordetails.php.

W RealNetworks Helix Server oraz Helix Mobile Server występuje przepełnienie bufora na stosie, które dotyczy wersji 12.x, 13.x i 14.x przed 14.2. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w żądaniu RTSP.