CVE Vulnerability Catalog

Podatność CVE-2008-6545 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/createdb.php w Web Server Creator Web Portal 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile.

Wielokrotne podatności na zdalne włączenie pliku PHP w Simple Machines Forum (SMF) 1.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) settings[default_theme_dir] w pliku Sources/Subs-Graphics.php oraz (2) settings[default_theme_dir] w pliku Sources/Themes.php. Istnieją kontrowersje dotyczące tej kwestii, ponieważ pliki zawierają mechanizm ochronny przed bezpośrednim dostępem.

Wiele podatności typu zdalne dołączanie plików w PHP w ComScripts TEAM Quick Classifieds 1.0 poprzez parametr DOCUMENT_ROOT w różnych plikach, takich jak index.php3, locate.php3, search_results.php3 oraz w plikach w katalogach controlcenter i controlpannel.

Nieokreślona podatność w programie 7-zip przed wersją 4.5.7, która ma nieznany wpływ oraz wektory ataku zdalnego, co zostało udowodnione przez zestaw testowy PROTOS GENOME dla formatów archiwów.

API kryptograficzne Legion of the Bouncy Castle w wersji przed 1.38, używane w pakiecie Crypto Provider przed 1.36, ma nieznany wpływ oraz wektory ataku zdalnego związane z podatnością Bleichenbachera w prostych podpisach RSA CMS bez atrybutów podpisanych.

Serwer SCP w Cisco IOS w wersjach od 12.2 do 12.4, przy włączonym dostępie CLI opartym na rolach, nie egzekwuje konfiguracji widoku CLI dla transferów plików. Umożliwia to zdalnym uwierzytelnionym użytkownikom z przypisanym widokiem CLI (1) odczyt lub (2) nadpisanie dowolnych plików za pomocą polecenia SCP.

Nieokreślona podatność w Cisco IOS w wersjach od 12.0 do 12.4, gdy usługi głosowe SIP są włączone, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) za pomocą ważnej wiadomości SIP.

W systemie Cisco IOS 12.4 występuje wyciek pamięci w funkcji enkapsulacji protokołu Cisco Tunneling Control Protocol (cTCP), gdy włączony jest serwer Easy VPN. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie sekwencji pakietów TCP.

Wiele nieokreślonych podatności w implementacji agenta domowego (HA) w funkcji Mobile IP NAT Traversal oraz subsystemie Mobile IPv6 w Cisco IOS 12.3 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu ICMP.

Wiele nieokreślonych podatności w funkcji NAT Traversal Mobile IP oraz w podsystemie Mobile IPv6 w Cisco IOS w wersjach 12.3 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety MIPv6.

Wersje Cisco IOS od 12.0 do 12.4 mają problem z obsługą gniazd IP, co może prowadzić do awarii lub zużycia zasobów. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane pakiety TCP.

W systemie Cisco IOS w wersjach 12.3 do 12.4 występuje wyciek pamięci w funkcji SSLVPN, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nienormalne rozłączenie sesji SSL, co prowadzi do wycieku bloku kontrolnego transmisji (TCB).

Funkcja SSLVPN w Cisco IOS w wersjach od 12.3 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowania lub zawieszenia urządzenia) poprzez specjalnie przygotowany pakiet HTTPS.

Nieokreślona podatność w Cisco IOS od wersji 12.0 do 12.4, gdy skonfigurowane z IP Service Level Agreements (SLAs) Responder, Session Initiation Protocol (SIP), H.323 Annex E Call Signaling Transport lub Media Gateway Control Protocol (MGCP), umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet UDP.

Funkcja txMozillaXSLTProcessor::TransformToDoc w Mozilla Firefox przed wersją 3.0.8 oraz SeaMonkey przed wersją 1.1.16 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik XML z przygotowaną transformacją XSLT.

Plik admin/settings.php w PayPal eStores umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz zmianę hasła administratora poprzez bezpośrednie żądanie z zmodyfikowanym parametrem NewAdmin.

W podatności CVE-2008-6534 w serwerze FTP NULL w wersji Free i Pro 1.1.0.7 występuje niekompletna lista zablokowanych poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą niestandardowego polecenia SITE zawierającego metaznaki powłoki, takie jak '&'.

Router Siemens Gigaset SE461 WiMAX w wersji 1.5-BL024.9.6401 oraz prawdopodobnie inne wersje, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem TCP 53, a następnie zamknięcie połączenia, co prowadzi do restartu urządzenia i utraty konfiguracji.

Podatność na wstrzykiwanie CRLF w pliku bs_disp_as_mime_type.php w funkcji strumieniowania BLOB w phpMyAdmin przed wersją 3.1.3.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą parametrów c_type i potencjalnie file_type.

W Icarus 2.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany plik Portable Game Notation (.pgn).