CVE Vulnerability Catalog

Usługa SNMP na routerach ZyXEL Prestige, w tym modelach P-660 i P-661 z oprogramowaniem 3.40(AGD.2) do 3.40(AHQ.3), ma 'public' jako domyślną społeczność dla operacji odczytu i zapisu. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez SNMP.

Routery ZyXEL Prestige, w tym modele P-660, P-661 i P-662 z oprogramowaniem 3.40(PE9) oraz 3.40(AGD.2) do 3.40(AHQ.3), obsługują uwierzytelnianie przez HTTP za pomocą hasha w polu hiddenPassword, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez atak powtórkowy.

Routery ZyXEL Prestige, w tym modele P-660, P-661 i P-662 z oprogramowaniem układowym 3.40(PE9) oraz 3.40(AGD.2) do 3.40(AHQ.3), nie stosują soli przy obliczaniu hasha MD5 dla haseł, co ułatwia atakującym łamanie haseł.

Podatność na wstrzykiwanie SQL w pliku index.php w XLPortal w wersji 2.2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query.

Podatność na przejście katalogu w pliku admin/admin_xs.php w module eXtreme Styles (XS-Mod) w wersjach 2.3.1 i 2.4.0 dla phpBB pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez użycie parametru phpEx z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w EfesTech E-Kontör i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

PEEL, prawdopodobnie w wersji 3.x i wcześniejszych, posiada domyślne konto [email protected] z hasłem admin oraz konto [email protected] z hasłem cinema, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

W podatności CVE-2008-1505 występuje luka w zdalnym dołączaniu plików PHP w komponencie SSTREAMTV custompages (com_custompages) w wersji 1.1 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cpage do pliku index.php.

W DPC Proxy serwerze (DpcProxy.exe) w ASUS Remote Console (ARC lub ASMB3) w wersjach 2.0.0.19 i 2.0.0.24 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 623.

W usłudze IMAP w NetWin Surgemail 3.8k4-4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument polecenia LIST.

Przepełnienie bufora w kontrolce ActiveX Aurigma w ImageUploader4.ocx w wersji 4.1.36.0, używanej z Piczo i innymi usługami online, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą właściwością Action.

Podatność SQL injection w pliku inc/module/online.php w Easy-Clanpage 2.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółów użytkownika. Jest to inny wektor niż CVE-2008-1425.

W usłudze IMAP w NetWin SurgeMail w wersji 38k4-4 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do komendy LSUB.

Wielokrotne podatności na przejście katalogu w CoronaMatrix phpAddressBook 2.11 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skin w plikach (1) index.php i (2) install.php.

Podatność na przejście do katalogu w pliku login.php w Cuteflow Bin 1.5.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Wielokrotne podatności typu SQL injection w PEEL, prawdopodobnie w wersjach 3.x i wcześniejszych, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) email w pliku membre.php oraz (2) parametr timestamp w akcji details w pliku achat/historique_commandes.php i w akcji facture w pliku factures/facture_html.php.

Przepełnienie bufora w msjet40.dll przed wersją 4.0.9505.0 w Microsoft Jet Database Engine umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Word. Problem ten był wykorzystywany w atakach w marcu 2008 roku.

Nieokreślona podatność w pliku customer.php w wersjach 2.2.5, 2.2.6 oraz 2.2.7WIP1/2 FreeWebshop.org umożliwia zdalnym atakującym uzyskanie uprawnień administratora za pomocą nieznanych wektorów.

W kontrolce ActiveX ListCtrl (ListCtrl.ocx) występuje przepełnienie bufora na stosie, które dotyczy wielu produktów CA, w tym BrightStor ARCserve Backup R11.5 oraz Desktop Management Suite r11.1 do r11.2. Atakujący zdalnie mogą wykonać dowolny kod lub spowodować awarię usługi, przekazując długi argument do metody AddColumn.

Microsoft Windows Vista nieprawidłowo egzekwuje wartość rejestru NoDriveTypeAutoRun, co pozwala atakującym, którzy mogą być zdalni lub fizycznie blisko, na wykonanie dowolnego kodu poprzez włożenie urządzenia (1) CD-ROM lub (2) USB z funkcją U3, które zawiera system plików z plikiem Autorun.inf oraz innymi wektorami związanymi z działaniami AutoRun i AutoPlay.