CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku upload.php w menedżerze informacji osobistych Phlatline (pPIM) 1.0 umożliwia zdalnym atakującym usuwanie dowolnych plików poprzez sekwencje przejścia do katalogu w parametrze pliku w akcji delfile.

W urządzeniach Alcatel OmniSwitch OS7000, OS6600, OS6800, OS6850 i OS9000 z systemem AoS w wersjach przed 5.1.6.463.R02, 5.4.1.429.R01, 6.1.3.965.R01, 6.1.5.595.R01 oraz 6.3.1.966.R01 występuje przepełnienie bufora na stosie w wbudowanym serwerze zarządzania Agranet-Emweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi cookie sesji.

W pewnym poprawce Debiana do skryptów uruchamiających sabre (znanego również jako xsabre) w wersji 0.2.4b, lokalni użytkownicy mogą usuwać lub nadpisywać dowolne pliki za pomocą ataku symlink na nieokreślone pliki .tmp.

W wersji 3.0.3 Xen, xend nie ogranicza prawidłowo zawartości katalogu /local/domain w drzewie xenstore oraz nie restrykcjonuje dostępu do zapisu dla gościnnych maszyn wirtualnych, co pozwala użytkownikom systemu operacyjnego gościa na wywołanie odmowy usługi oraz potencjalnie inne nieokreślone skutki przez zapis do (1) console/tty, (2) console/limit lub (3) image/device-model-pid.

mod_userdir w lighttpd przed wersją 1.4.20 wykonuje porównania uwzględniające wielkość liter w komponentach nazw plików w opcjach konfiguracyjnych na systemach plików, które są niewrażliwe na wielkość liter. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

W wersjach lighttpd przed 1.4.20 porównywanie URI do wzorców w ustawieniach konfiguracyjnych (1) url.redirect i (2) url.rewrite odbywa się przed dekodowaniem URL, co może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz uzyskanie wrażliwych informacji lub modyfikację danych.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) na serwerach IBM zSeries nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata łączności) lub odczytanie prywatnego ruchu sieciowego za pomocą sfałszowanej wiadomości, która modyfikuje bazę informacji o trasach (FIB).

Wielokrotne przepełnienia bufora w modułach CGI serwera w Trend Micro OfficeScan 8.0 SP1 przed wersją 2439 oraz 8.0 SP1 Patch 1 przed wersją 3087 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) w systemach FreeBSD 6.3 do 7.1, OpenBSD 4.2 i 4.3, NetBSD, Force10 FTOS przed E7.7.1.1, Juniper JUNOS oraz Wind River VxWorks 5.x do 6.4 nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności) lub odczyt prywatnego ruchu sieciowego poprzez sfałszowaną wiadomość, która modyfikuje Forward Information Base (FIB).

W programie Safer Networking FileAlyzer w wersjach 1.6.0.0 i 1.6.0.4 beta, a być może także w innych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik wykonywalny z nieprawidłowymi danymi wersji.

Nieokreślona podatność w HP Insight Diagnostics przed wersją 7.9.1.2402 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.

Przepełnienie bufora w funkcji jas_stream_printf w libjasper/base/jas_stream.c w JasPer 1.900.1 może umożliwić atakującym, zależnie od kontekstu, osiągnięcie nieznanego wpływu poprzez wektory związane z funkcją mif_hdr_put oraz użyciem vsprintf.

W funkcji jas_stream_tmpfile w libjasper/base/jas_stream.c w JasPer 1.900.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie awarii usługi (wyjście programu) poprzez utworzenie odpowiedniego pliku tymczasowego tmp.XXXXXXXXXX, co powoduje zakończenie działania Jaspera.

W JasPer 1.900.1 występuje wiele przepełnień całkowitych, które mogą pozwolić atakującym, w zależności od kontekstu, na wywołanie nieznanego wpływu poprzez spreparowany plik graficzny. Problem dotyczy mnożenia całkowitych przy alokacji pamięci.

Interfejs webowy w rejestratorze wideo Samsung DVR SHR2040 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie źle sformułowanego żądania HTTP, co jest związane z filtrowaniem właściwości konfiguracyjnych oraz znaków '/x'.

Podatność SQL injection w pliku report.php w Mr. CGI Guy Hot Links SQL-PHP 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.asp w systemie CMS Creative Mind Creator 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sideid.

Podatność na wstrzykiwanie SQL w pliku index.php w Live TV Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mid.

Podatność SQL injection w pliku viewprofile.php w skrypcie Availscript Classmate pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p.

Podatność SQL injection w pliku index.php w CMS Buzz umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji playgame.