CVE Vulnerability Catalog

Wielokrotne podatności związane z formatowaniem ciągów w filtrze SSI w serwerze Xitami Web Server 2.5c2, a być może także w innych wersjach, umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w URI kończącym się na (1) .ssi, (2) .shtm lub (3) .shtml, co wywołuje błędne logowanie w kodzie związanym z funkcją sendfmt w jądrze SMT.

W Xitami Web Server w wersjach od 2.2a do 2.5c2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w kontekście żądania Long Running Web Process (LRWP), co prowadzi do błędnego logowania w kodzie związanym z funkcją sendfmt w jądrze SMT.

Podatność SQL injection w NewsHOWLER 1.03 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie news_user.

W phpKF-Portal w wersji 1.10 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze tema_dizin w pliku baslik.php oraz (2) parametrze portal_ayarlarportal_dili w pliku anket_yonetim.php.

Sun Java System Identity Manager (IdM) w wersjach 7.0 do 8.0 na systemach Linux, AIX, Solaris i HP-UX pozwala na użycie 'znaków kontrolnych' w hasłach kont użytkowników. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie 'adapterów zasobów'.

Sun Java System Identity Manager (IdM) w wersjach 7.0 do 8.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez przesyłanie spreparowanych poleceń do Konsoli Administracyjnej. Dotyczy to uprawnień związanych z tworzeniem kont oraz innymi możliwościami administracyjnymi, związanymi z akcjami saveNoValidate oraz saveNoValidateAllowedFormsAndWorkflows.

W metodzie GetXMLValue w kontrolce ActiveX IBM Access Support w pliku IbmEgath.dll występuje przepełnienie bufora na stosie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Acrobat Reader w wersjach 9 przed 9.1, 8 przed 8.1.4 oraz 7 przed 7.1.1 może pozwolić zdalnym atakującym na wywołanie uszkodzenia pamięci i potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z JBIG2.

Nieokreślona podatność w Adobe Acrobat Reader 9 przed wersją 9.1, 8 przed 8.1.4 oraz 7 przed 7.1.1 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory ataku związane z JBIG2 oraz 'walidacją danych wejściowych'.

W Adobe Acrobat Reader i Acrobat Professional występuje przepełnienie bufora oparte na stercie, które dotyczy wersji 7.1.0, 8.1.3, 9.0.0 oraz innych. Atakujący mogą zdalnie wykonać dowolny kod, wysyłając plik PDF zawierający strumień JBIG2 z niezgodnością rozmiaru związaną z nieokreśloną tabelą.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występują wielokrotne przepełnienia bufora w stercie w pliku OvCgi/Toolbar.exe. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie OvAcceptLang lub długi nagłówek Accept-Language HTTP.

W programie HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje przepełnienie bufora na stosie w pliku OvCgi/Toolbar.exe, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciasteczko OvOSLocale. Jest to wariant podatności CVE-2008-0067.

W Adobe Acrobat Reader 9 przed wersją 9.1, 8 przed wersją 8.1.4 oraz 7 przed wersją 7.1.1 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik PDF zawierający nieprawidłowy segment słownika symboli JBIG2.

Nieokreślona podatność w przeglądarce Apple Safari na systemie Mac OS X 10.5.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które są aktywowane po kliknięciu w link. Podatność została zademonstrowana przez Charliego Millera podczas konkursu PWN2OWN na CanSecWest 2009.

W Trident PowerZip 7.2 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .zip. Nie zbadano, czy wskazany plik .zip może być wykorzystany do eksploatacji tego produktu.

W ZipGenius występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .zip, co prowadzi do nadpisania SEH. Istnieje możliwość, że ta podatność pokrywa się z CVE-2005-3317.

MicroSmarts Enterprise ZipItFast! w wersji 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .zip, co prowadzi do uszkodzenia pamięci związane z przepełnieniem bufora formatu. Istnieje możliwość wykorzystania tej podatności.

Nieokreślona podatność w JustSystems Ichitaro 13, wersjach 2004-2008, Lite2 oraz Ichitaro viewer 5.1.5.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik. W marcu 2009 roku wykorzystano ją w atakach przez Trojan.Tarodrop.H.

Bloginator 1A umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka identifyYourself.

Podatność na wstrzykiwanie SQL w pliku articleCall.php w Bloginator 1A umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.