CVE Vulnerability Catalog

Wielokrotne podatności typu cross-site request forgery (CSRF) w iSpot 2.0.0.0 R1679 oraz ClearSpot 2.0.0.0 R1512 i R1786 z firmware 1.9.9.4 pozwalają zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla różnych żądań. Atakujący mogą wykonywać dowolne polecenia, włączać zdalne zarządzanie, aktywować usługę TELNET oraz pobierać dowolne pliki.

Funkcja aun_incoming w pliku net/econet/af_econet.c w jądrze Linux przed wersją 2.6.37-rc6, przy włączonym Econet, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) poprzez wysłanie pakietu Acorn Universal Networking (AUN) przez UDP.

W kontrolce ActiveX w pliku ienipp.ocx w Novell iPrint Client 5.52 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody GetDriverSettings2, dostępnej przez metodę GetDriverSettings.

Podatność na wstrzykiwanie SQL w pliku profil.php w skrypcie gry Mafya umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Oto Galeri Sistemi 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'arac' w carsdetail.asp oraz 'marka' w twohandscars.asp.

Podatność SQL injection w pliku item.php w Ero Auktion 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2010-0723.

W Hycus CMS w wersji 1.0.3 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze site w plikach (1) index.php oraz (2) admin.php.

W podatności CVE-2010-4609 występuje luka typu SQL injection w pliku index.php w Html-edit CMS w wersji 3.1.8. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nuser w akcji rejestracji.

Nieokreślona podatność w kliencie zarządzania przestrzenią w komponencie Hierarchical Storage Management (HSM) w IBM Tivoli Storage Manager (TSM) 5.4.x przed 5.4.3.4, 5.5.x przed 5.5.3, 6.1.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemach Unix i Linux, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów, związana z podatnością na wykonywanie skryptów.

W funkcji GeneratePassword w dsmtca (Trusted Communications Agent) w kliencie backup-archive IBM Tivoli Storage Manager występuje przepełnienie bufora na stosie. Lokalne użytkownicy mogą uzyskać podwyższone uprawnienia, określając długą zmienną środowiskową LANG i wysyłając żądanie przez potok.

Wielokrotne nieokreślone podatności w IBM Rational ClearQuest w wersjach 7.0.x przed 7.0.1.11, 7.1.1.x przed 7.1.1.4 oraz 7.1.2.x przed 7.1.2.1 umożliwiają atakującym osiągnięcie nieznanego wpływu poprzez wektory związane z plikami .ocx od stron trzecich.

W kontrolce ActiveX IntegraXor.Project w pliku igcomm.dll występuje przepełnienie bufora na stosie w metodzie save, co pozwala na zdalne wykonanie dowolnego kodu przez atakującego poprzez długi ciąg w drugim argumencie. Problem dotyczy wersji przed 3.5.3900.10.

Kontrolka ActiveX WBEMSingleView.ocx w Microsoft WMI Administrative Tools 1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument metody ReleaseContext. Jest to inny wektor niż w przypadku CVE-2010-3973, który może prowadzić do dereferencji nieufnego wskaźnika.

Kontrolka ActiveX WMITools w WBEMSingleView.ocx w wersji 1.50.1131.0 w Microsoft WMI Administrative Tools 1.1 i wcześniejszych wersjach w systemie Microsoft Windows XP SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument metody AddContextRef, co może prowadzić do dereferencji wskaźnika z nieznanego źródła.

W podatności CVE-2010-3972 występuje przepełnienie bufora na stercie w funkcji TELNET_STREAM_CONTEXT::OnSendData w pliku ftpsvc.dll w Microsoft FTP Service 7.0 i 7.5 dla Internet Information Services (IIS). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez spreparowane polecenie FTP.

Instalator aktualizacji w VMware ESXi 4.1, w obecności zmodyfikowanego pliku sfcb.cfg, nieprawidłowo konfiguruje tryb uwierzytelniania SFCB, co umożliwia zdalnym atakującym uzyskanie dostępu przy użyciu dowolnej nazwy użytkownika i hasła.

W HPPM przed wersją 4.3.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą zmienną Login wysyłaną do serwera zarządzania.

Podatność typu use-after-free w funkcji CSharedStyleSheet::Notify w parserze arkuszy stylów (CSS) w mshtml.dll, używanym w Microsoft Internet Explorer 6-8 oraz innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez samoodwołującą się regułę @import w arkuszu stylów.

W funkcji CreateSizedDIBSECTION w bibliotece shimgvw.dll występuje przepełnienie bufora na stosie, które dotyczy systemów Windows XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2 oraz Server 2008 Gold i SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik .MIC lub nieokreślony dokument Office zawierający bitmapę miniatury z ujemną wartością biClrUsed.

Funkcja resetowania hasła w interfejsie administratora dla Eucalyptus 2.0.0 i 2.0.1 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez wysyłanie żądań resetowania haseł dla innych użytkowników.