CVE Vulnerability Catalog

Routery serii ZyXEL P-660HW utrzymują stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

Podatność CVE-2008-1252 dotyczy routera DSL Deutsche Telekom Speedport W500, gdzie zdalni atakujący mogą uzyskać hasło logowania poprzez odczytanie pola pwd w źródle HTML na stronie logowania.

Podatność na przejście do katalogu w pliku Edit.jsp w JSPWiki w wersjach 2.4.104 i 2.5.139 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików .jsp oraz uzyskiwanie wrażliwych informacji poprzez wykorzystanie parametru editor z sekwencją .. (kropka kropka).

Panel administracyjny anteny Airspan WiMax ProST 4.1 z oprogramowaniem 6.5.38.0 nie weryfikuje danych uwierzytelniających, co umożliwia zdalnym atakującym (1) przesyłanie uszkodzonego oprogramowania układowego lub (2) powiązanie anteny z inną stacją bazową WiMAX poprzez nieokreślone żądania do formularzy w procesie process_adv/.

W JSPWiki w wersjach 2.4.104 i 2.5.139 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .jsp poprzez nieokreśloną manipulację, która dołącza plik .jsp do 'strony wpisu'.

Router Zyxel P-2602HW-D1A z firmware 3.40(AJZ.1) utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP użytkownika, który wcześniej się uwierzytelnił w ciągu ostatnich 5 minut.

snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.

Panel sterowania routera Belkin F5D7230-4 z oprogramowaniem układowym 9.01.10 utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

System operacyjny Cisco PIX/ASA Finesse w wersjach 7.1 i 7.2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wprowadzenie znaków w podpowiedzi enable, a następnie ich usunięcie klawiszem Backspace i przytrzymanie tego klawisza przez jedną sekundę po usunięciu ostatniego znaku. Problem ten występuje tylko, gdy hasło enable jest puste.

Router Linksys WRT54G ma domyślne hasło FTP ustawione na 'admin', co umożliwia zdalnym atakującym dostęp do wrażliwych plików, w tym nvram.cfg, który zawiera listę wszystkich dokumentów HTML oraz plików wykonywalnych ELF.

Nieokreślona podatność w Dokeos 1.8.4 przed SP3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność w routerze Belkin F5D7230-4 z firmware 9.01.10 polega na braku wymogu uwierzytelnienia dla skryptu cgi-bin/setup_dns.exe, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych, takich jak zmiana serwera DNS. Zgłoszono również, że router F5D7632-4V6 z firmware 6.01.08 jest dotknięty tą samą podatnością.

W panelu administracyjnym routera Alice Gate 2 Plus Wi-Fi, skrypt cp06_wifi_m_nocifr.cgi nie weryfikuje poświadczeń uwierzytelniających. To umożliwia zdalnym atakującym wyłączenie szyfrowania Wi-Fi za pomocą odpowiedniego żądania.

Interfejs webowy routera Linksys WRT54g z oprogramowaniem układowym 1.00.9 nie wymaga uwierzytelnienia przy wywoływaniu skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych działań administracyjnych poprzez bezpośrednie żądanie do określonych skryptów.

Serwer FTP na routerze Linksys WRT54G 7 z firmware 7.00.1 nie weryfikuje danych uwierzytelniających, co pozwala zdalnym atakującym na nawiązanie sesji FTP poprzez wysłanie dowolnej nazwy użytkownika i hasła.

Router Siemens SpeedStream 6520 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez awarię interfejsu webowego. Atak ten jest możliwy dzięki wysłaniu żądania HTTP do pliku basehelp_English.htm z dużą liczbą w polu Content-Length.

Podatność CVE-2008-1245 dotyczy routera Belkin F5D7230-4 z firmware 9.01.10, gdzie zdalni atakujący mogą spowodować awarię centrum sterowania poprzez wysłanie żądania HTTP z nieprawidłowymi danymi POST oraz nagłówkiem 'Connection: Keep-Alive'.

Router Linksys WRT54G umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wprowadzenie długiej nazwy użytkownika i hasła w interfejsie FTP.

Nieokreślona podatność w nlnotes.dll w kliencie IBM Lotus Notes 6.5, 7.0.x przed 7.0.2 CCH oraz 8.0.x przed 8.0.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany załącznik w wiadomości e-mail wysłanej przez SMTP.