CVE Vulnerability Catalog

IDAutomation pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez argumenty metod (1) SaveBarCode i (2) SaveEnhWMF w kontrolkach ActiveX IDAuto.BarCode.1, IDAuto.Datamatrix.1, IDAuto.PDF417.1 oraz IDAuto.Aztec.1 w wersjach 1.6.0.6 i 1.7.1.0.

Program axengine.exe w Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 generuje poświadczenia z użyciem stałej soli lub bez soli, co ułatwia zdalnym atakującym odgadnięcie zaszyfrowanych poświadczeń domenowych.

Podatność CVE-2008-2284 dotyczy Fusebox 5.5.1 i polega na zdalnym dołączeniu pliku PHP w pliku fusebox5.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze FUSEBOX_APPLICATION_PATH.

Symantec Altiris Deployment Solution w wersjach 6.8.x i 6.9.x przed 6.9.176 nie chroni odpowiednio katalogu instalacyjnego, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie komponentu aplikacji koniem trojańskim.

W pliku admin.php w systemie Multi-Page Comment System (MPCS) w wersjach 1.0 i 1.1, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, ustawiając ciasteczko CommentSystemAdmin na wartość 1.

Nieokreślona podatność w elemencie podpowiedzi w Symantec Altiris Deployment Solution 6.8.x i 6.9.x przed wersją 6.9.176 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W module FileManager w CMS Made Simple w wersji 1.2.4 i wcześniejszych występuje luka w postaci niekompletnej czarnej listy w pliku javaUpload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku o nazwie kończącej się na .jsp, .php3, .cgi, .dhtml, .phtml, .php5 lub .jar, a następnie uzyskanie do niego dostępu poprzez bezpośrednie żądanie do pliku.

Nieokreślona podatność w Cisco Unified Communications Manager w wersjach 4.1 przed 4.1(3)SR6, 4.2 przed 4.2(3)SR3, 4.3 przed 4.3(2), 5.x przed 5.1(3) oraz 6.x przed 6.1(1) pozwala zdalnym atakującym na wywołanie odmowy usługi (restart usługi CCM) za pomocą nieokreślonej wiadomości SIP INVITE.

Wielokrotne podatności na zdalne dołączanie plików w PHPWAY Kostenloses Linkmanagementscript umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) main_page_directory oraz (2) page_to_include w pliku template\index.php.

W usłudze dostawcy listy zaufania certyfikatów (CTL) w Cisco Unified Communications Manager (CUCM) 5.x przed wersją 5.1(3) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie serii źle sformatowanych pakietów TCP.

Nieokreślona podatność w rozszerzeniu sr_feuser_register w wersjach 1.4.0, 1.6.0, 2.2.1 do 2.2.7, 2.3.0 do 2.3.6, 2.4.0 oraz 2.5.0 do 2.5.9 dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz usunięcie dowolnych plików za pomocą nieokreślonych wektorów ataku.

Podatność SQL injection w pliku linking.page.php w Automated Link Exchange Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Należy zauważyć, że linking.page.php jest często zmieniany na link.php, links.php itp.

Przepełnienie całkowite w obliczeniach quantvals i quantlist w libvorbis 1.2.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany plik OGG z dużą przestrzenią wirtualną dla swojego kodu książkowego, co prowadzi do przepełnienia sterty.

Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(2) oraz 6.x przed 6.1(1) jest podatny na atak, który może prowadzić do przerwy w świadczeniu usług. Atakujący może wykorzystać nieprawidłowo sformatowaną wiadomość SIP JOIN, aby spowodować awarię systemu.

Cisco Unified Communications Manager w wersjach przed 4.1(3)SR7, 4.2(3)SR4, 4.3(2), 5.1(3) oraz 6.1(1) nieprawidłowo waliduje adresy URL SIP, co umożliwia zdalnym atakującym spowodowanie przerwy w działaniu usługi poprzez wiadomość SIP INVITE.

Nieokreślona podatność w komponencie uwierzytelniania TACACS w Aruba Mobility Controller w wersjach 3.1.x, 3.2.x i 3.3.x pozwala zdalnie uwierzytelnionym użytkownikom na uzyskanie przywilejów za pomocą nieznanych wektorów.

Usługa SNMP Trap Agent w Cisco Unified Communications Manager (CUCM) w wersjach przed 4.1(3)SR6, 4.2(3)SR3, 4.3(2), 5.1(3) oraz 6.1(1) jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie złośliwych pakietów UDP. Atak ten może skutkować zrzutem pamięci i ponownym uruchomieniem usługi.

W usłudze dostawcy listy zaufania certyfikatów (CTL) w Cisco Unified Communications Manager (CUCM) występuje wyciek pamięci, który dotyczy wersji 5.x przed 5.1(3) oraz 6.x przed 6.1(1). Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie serii źle sformatowanych pakietów TCP.

AustinSmoke GasTracker (AS-GasTracker) w wersji 1.0.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka gastracker_admin na wartość TRUE.

Usługa SIP Proxy (SIPD) w Cisco Unified Presence przed wersją 6.0(3) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zrzut pamięci i przerwanie działania usługi) poprzez skanowanie portów TCP.