CVE Vulnerability Catalog

Plone CMS nie rejestruje stanów uwierzytelnienia użytkowników i implementuje funkcję wylogowania wyłącznie po stronie klienta, co ułatwia atakującym zależnym od kontekstu ponowne wykorzystanie sesji po wylogowaniu.

Nieokreślona podatność w usłudze DHCP w VMware Workstation 5.5.x przed wersją 5.5.6, VMware Player 1.0.x przed wersją 1.0.6, VMware ACE 1.0.x przed wersją 1.0.5, VMware Server 1.0.x przed wersją 1.0.5 oraz VMware Fusion 1.1.x przed wersją 1.1.1 pozwala atakującym na spowodowanie odmowy usługi.

Wersje VMware Workstation 6.0.x przed 6.0.3, 5.5.x przed 5.5.6, VMware Player 2.0.x przed 2.0.3, 1.0.x przed 1.0.6, VMware ACE 2.0.x przed 2.0.1, 1.0.x przed 1.0.5 oraz VMware Server 1.0.x przed 1.0.5 na systemie Windows pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreśloną manipulację plikiem config.ini znajdującym się w folderze danych aplikacji, co może prowadzić do przejęcia procesu VMX.

VMware Workstation, Player, ACE oraz Server na systemie Windows przed określonymi wersjami mają lukę, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez podszywanie się pod proces authd za pomocą nieokreślonego użycia 'niebezpiecznie utworzonego potoku nazwane'.

Nieokreślona podatność w Asterisk Open Source 1.2.x przed 1.2.27, 1.4.x przed 1.4.18.1 oraz 1.4.19-rc3; Business Edition A.x.x, B.x.x przed B.2.5.1 i C.x.x przed C.1.6.2; AsteriskNOW 1.0.x przed 1.0.2; Appliance Developer Kit przed 1.4 rewizja 109393; oraz s800i 1.0.x przed 1.1.0.2; umożliwia zdalnym atakującym dostęp do sterownika kanału SIP poprzez spreparowany nagłówek From.

W kontrolce ActiveX RptViewerAX w pliku RptViewerAX.dll w SAP Business Objects BusinessObjects 6.5 przed CHF74 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs komunikacji maszyn wirtualnych (VMCI) w VMware Workstation 6.0.x przed wersją 6.0.3, VMware Player 2.0.x przed wersją 2.0.3 oraz VMware ACE 2.0.x przed wersją 2.0.1 umożliwia atakującym spowodowanie odmowy usługi (awaria systemu operacyjnego gospodarza) poprzez spreparowane wywołania VMCI, które prowadzą do 'wyczerpania pamięci i uszkodzenia pamięci'.

Plone CMS w wersjach przed 3 umieszcza zakodowaną w base64 formę nazwy użytkownika i hasła w ciasteczku __ac dla wszystkich kont użytkowników. Umożliwia to zdalnym atakującym łatwiejsze uzyskanie dostępu poprzez podsłuchiwanie sieci.

Plone CMS w wersji 3.0.5 oraz prawdopodobnie innych wersjach 3.x umieszcza zakodowaną w base64 formę nazwy użytkownika i hasła w ciasteczku __ac dla konta administratora. To ułatwia zdalnym atakującym uzyskanie uprawnień administratora poprzez podsłuchiwanie sieci.

Wsparcie dla Kerberos 4 w KDC w MIT Kerberos 5 (krb5kdc) nieczyści prawidłowo nieużywanej części bufora podczas generowania komunikatu o błędzie, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.

Przepełnienie bufora w bibliotece RPC (lib/rpc/rpc_dtablesize.c) używanej przez libgssrpc i kadmind w MIT Kerberos 5 (krb5) 1.2.2 oraz prawdopodobnie innych wersjach przed 1.3, występuje na systemach, których unistd.h nie definiuje makra FD_SETSIZE. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie dużej liczby otwartych deskryptorów plików.

Przepełnienie bufora w bibliotece RPC używanej przez libgssrpc i kadmind w MIT Kerberos 5 (krb5) w wersjach od 1.4 do 1.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie dużej liczby otwartych deskryptorów plików.

W funkcji cgiCompileSearch w CUPS 1.3.5 oraz innych wersjach, w tym wersji dostarczonej z Apple Mac OS X 10.5.2, występuje przepełnienie bufora oparte na stercie, gdy udostępnianie drukarek jest włączone. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych wyrażeń wyszukiwania.

Wielokrotne przepełnienia bufora w filtrze HP-GL/2 do PostScript w CUPS przed wersją 1.3.6 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik HP-GL/2.

W systemie Apple Mac OS X 10.4.11, podczas rekurencyjnego kopiowania plików przez NSFileManager, tworzone są katalogi z uprawnieniami do zapisu dla wszystkich użytkowników. Uprawnienia są modyfikowane dopiero po skopiowaniu, co pozwala lokalnym użytkownikom na modyfikację skopiowanych plików.

Podatność na przejście do katalogu w pliku ContentServer.py w serwerze Wiki w systemie Apple Mac OS X 10.5.2 (Leopard) umożliwia zdalnym uwierzytelnionym użytkownikom zapis dowolnych plików za pomocą sekwencji '..' w załącznikach plików.

Apple Mac OS X 10.5.2 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (awarii) poprzez spreparowany obraz dysku w formacie Universal Disc Format (UDF), co wywołuje dereferencję wskaźnika NULL.

Nieokreślona podatność w serwerze AFP w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym ominięcie uwierzytelniania międzykrólestw poprzez nieznane manipulacje nazwami królestw głównych Kerberos.

Nieprawidłowy obraz systemu Sun Solaris 10 na serwerach SPARC Enterprise T5120 i T5220 zawiera pliki /etc/default/login oraz /etc/ssh/sshd_config, które konfigurowane są w sposób niezamierzony przez dostawcę, co umożliwia zdalnym atakującym uzyskanie uprawnień przez nieokreślone wektory.

Nieokreślona podatność w IBM Informix Dynamic Server (IDS) w wersjach od 7.x do 11.x umożliwia zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowany pakiet żądania połączenia.