CVE Vulnerability Catalog

Funkcja synchronizacji osobistej książki adresowej (PAB) w Cisco Unified Communications Manager (CUCM) wysyła dane uwierzytelniające konta z uprawnieniami w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym modyfikację konfiguracji CUCM oraz wykonywanie innych działań z uprawnieniami poprzez przechwycenie tych danych.

Nieokreślona podatność w WMI Mapper dla HP Systems Insight Manager przed wersją 2.5.2.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

W bibliotece adsmdll.dll w wersji 5.3.7.7296, używanej przez demon (dsmsvc.exe) w serwerze kopii zapasowych IBM Tivoli Storage Manager (TSM) Express 5.3.7.3 i wcześniejszych oraz TSM 5.2, 5.3 przed 5.3.6.0, oraz 5.4.0.0 do 5.4.4.0, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość długości.

Przepełnienie bufora w serwerze OpenTTD w wersji 0.6.1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (trwałe zakłócenie gry) lub potencjalne wykonanie dowolnego kodu poprzez użycie wielu długich nazw dla 'firm i klientów'.

Przepełnienie bufora w kliencie IBM Tivoli Storage Manager (TSM) HSM w wersjach od 5.3.2.0 do 5.3.5.0, 5.4.0.0 do 5.4.2.5 oraz 5.5.0.0 do 5.5.1.4 na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Foxit Reader 3.0 przed wersją Build 1506, w tym wersjach 1120 i 1301, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w przypadku podania długiej ścieżki względnej lub bezwzględnej w argumencie nazwy pliku w akcji, co zostało zademonstrowane przez akcję 'Otwórz/Wykonaj plik'.

Foxit Reader w wersji 2.3 przed Build 3902 oraz 3.0 przed Build 1506, w tym 1120 i 1301, nie wymaga potwierdzenia użytkownika przed wykonaniem niebezpiecznych działań zdefiniowanych w pliku PDF. To umożliwia zdalnym atakującym uruchamianie dowolnych programów oraz wywoływanie innych nieokreślonych skutków za pomocą spreparowanego pliku.

Foxit Reader w wersji 2.3 przed Build 3902 oraz 3.0 przed Build 1506, w tym 3.0.2009.1301, nieprawidłowo obsługuje segment słownika symboli JBIG2 z zerową liczbą nowych symboli. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF, który wywołuje dereferencję niezainicjowanej lokalizacji pamięci.

Komponent uwierzytelniania Secure Channel (SChannel) w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo weryfikuje dane wymiany kluczy klienta w wiadomościach handshake TLS, co pozwala zdalnym atakującym na podszywanie się pod uwierzytelnienie poprzez skonstruowanie pakietu TLS na podstawie wiedzy o certyfikacie, ale nie o kluczu prywatnym.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 nieprawidłowo obsługuje nieprawidłowe wskaźniki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez aplikację, która wywołuje użycie spreparowanego wskaźnika.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo waliduje uchwyty, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji, która wywołuje nieokreślone 'akcje'.

Implementacja interfejsu GDI w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 nieprawidłowo waliduje dane wejściowe otrzymywane z trybu użytkownika. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu WMF lub EMF.

Podatność na przejście do katalogu w metodzie SnapShotToFile w kontrolce ActiveX GeoVision LiveX w wersjach 8.1.2 i 8.2.0 pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie argumentu zawierającego '..' (kropka kropka). Może to dotyczyć również metod PlayX i SnapShotX.

S-Cms w wersji 1.1 Stable umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie wartości OK w ciasteczku logowania.

W podatności CVE-2009-0863 występuje luka typu SQL injection w pliku admin/delete_page.php w S-Cms 1.1 Stable, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W systemie TinX/cms w wersjach 3.x przed 3.5.1 występuje podatność na wstrzykiwanie SQL w pliku system/rss.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W funkcji DtbClsLogin w NovaStor NovaNET 12 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na (1) wykonanie dowolnego kodu na platformach Linux poprzez długie pole nazwy użytkownika podczas uwierzytelniania w domenie kopii zapasowej, związane z libnnlindtb.so; lub (2) spowodowanie awarii usługi (crash demona) na platformach Windows poprzez długie pole nazwy użytkownika podczas uwierzytelniania w domenie kopii zapasowej, związane z nnwindtb.dll.

Przepełnienie bufora w pliku emmailstore.dll w wersji 6.5.0.3 kontrolki ActiveX QuikSoft EasyMail umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStore.

W komponentach Guestbook w CMS MAXSITE występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez parametr wiadomości.

Nieokreślona podatność w YourPlace przed wersją 1.0.1, która może być związana z niewłaściwą autoryzacją oraz możliwością przesyłania dowolnego kodu PHP.