CVE Vulnerability Catalog

Podatność na przejście do katalogu w mapserv.c w MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2, działającym na systemie Windows z Cygwin, umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez użycie parametru id z sekwencją .. (kropka kropka).

Podatność CVE-2009-0840 dotyczy błędu typu 'heap-based buffer underflow' w funkcji readPostBody w pliku cgiutil.c w MapServer w wersjach 4.x przed 4.10.4 oraz 5.x przed 5.2.2. Umożliwia to zdalnym atakującym wywołanie nieznanego wpływu poprzez podanie ujemnej wartości w nagłówku Content-Length HTTP.

W MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2 występuje przepełnienie bufora na stosie w pliku mapserv.c. Problem ten występuje, gdy serwer ma mapę z długim atrybutem IMAGEPATH lub NAME, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr id w akcji zapytania.

Nieokreślona podatność w Octopussy przed wersją 0.9.5.8, która może mieć nieznany wpływ oraz wektory ataku związane z 'poważną podatnością bezpieczeństwa'.

Protokół UNIStim firmy Nortel, używany w serwerze komunikacyjnym 1000 i innych produktach, wykorzystuje przewidywalne numery sekwencyjne. To umożliwia zdalnym atakującym przejęcie sesji poprzez podsłuchiwanie lub ataki siłowe.

Przepełnienie bufora w parserze XML w Trillian 3.1.9.0, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik DTD.

Podatność CVE-2006-7237 w Ixprim 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Problem występuje w pliku Theme_Manager.class.php w module nc_phpmyadmin.

Komponent bezpieczeństwa usług internetowych w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.35 oraz 7.0 przed wersją 7.0.0.3 ma nieokreślony 'problem bezpieczeństwa' w specyfikacji podpisu cyfrowego XML, którego wpływ i wektory ataku są nieznane.

W czasie działania JAX-RPC WS-Security w komponencie Web Services Security w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.23 oraz 7.0 przed wersją 7.0.0.3, po zainstalowaniu APAR PK41002, nieprawidłowo walidowane są obiekty UsernameToken. Skutki i wektory ataku są nieznane.

Przepełnienie bufora w CMAN - Menedżerze Klastrów przed wersją 2.03.09-1 na Fedora 9 i Red Hat Enterprise Linux (RHEL) 5 umożliwia atakującym spowodowanie odmowy usługi poprzez plik cluster.conf zawierający wiele linii. Nie jest jasne, czy problem ten przekracza granice uprawnień w realistycznych zastosowaniach produktu.

Podatność CVE-2008-6559 w ReliantHA 1.1.4 w SCO UnixWare 7.1.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez spreparowany argument -d, który zawiera sekwencje .. (kropka kropka) wskazujące na katalog zawierający plik z nazwą zawierającą metaznaki powłoki.

W podatności CVE-2008-6558 występuje niezaufana ścieżka wyszukiwania w programach hvdisp i rcvm w ReliantHA 1.1.4 na SCO UnixWare 7.1.4. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej środowiskowej RELIANT_PATH, aby wskazywała na złośliwy program bin/hvenv.

W pliku cgi-bin/webutil.pl w The Puppet Master WebUtil 2.7 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w poleceniu details.

W skrypcie cgi-bin/webutil.pl w The Puppet Master WebUtil 2.3 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w poleceniu whois.

W skrypcie cgi-bin/webutil.pl w The Puppet Master WebUtil występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniu dig.

W routerze Aztech ADSL2/2+ 4-port w wersji 3.7.0 build 070426 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

Sterownik multipath Device Mapper w wersji 0.4.8, używany w systemach takich jak SUSE openSUSE, SUSE Linux Enterprise Server oraz Fedora, ma ustawione uprawnienia do zapisu dla wszystkich użytkowników dla pliku gniazda (/var/run/multipathd.sock). To pozwala lokalnym użytkownikom na wysyłanie dowolnych poleceń do demona multipath.

Plik microcms-admin-home.php w Implied by Design Micro CMS (Micro-CMS) w wersji 3.5 nie wymaga uwierzytelnienia jako administrator, co pozwala zdalnym atakującym na tworzenie, usuwanie oraz modyfikowanie kont administracyjnych.

W pliku schema.py w bibliotece FormEncode dla Pythona (python-formencode) w wersji 1.0 nie zastosowano funkcji chained_validators, co umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w phpns przed wersją 2.1.3, związana z 'uprawnieniami aktywacji', ma nieznany wpływ i wektory ataku.