CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku wp-db-backup.php w WordPressie 2.0.3 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików oraz spowodowanie odmowy usługi poprzez użycie parametru .. (kropka kropka) w akcji wp-db-backup.php do wp-admin/edit.php.

W podatności CVE-2007-6250 występuje przepełnienie bufora na stosie w kontrolce AOLMediaPlaybackControl (AOLMediaPlaybackControl.exe), używanej przez kontrolkę ActiveX AmpX (AmpX.dll). Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez metodę AppendFileToPlayList.

W bibliotece Widget (libxfcegui4) w Xfce przed wersją 4.4.2 występuje podatność na podwójne zwolnienie pamięci, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem ten jest związany z identyfikatorem klienta, nazwą programu oraz katalogiem roboczym w zarządzaniu sesjami.

Sterownik NICM.SYS w wersji 3.0.0.4, używany w Novell NetWare Client 4.91 SP4, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez otwarcie urządzenia \. icm i dostarczenie spreparowanych adresów jądra za pomocą IOCTL z trybem buforowania METHOD_NEITHER.

W podatności CVE-2008-0187 występuje luka typu SQL injection w pliku songinfo.php w SAM Broadcaster samPHPweb, prawdopodobnie w wersji 4.2.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr songid.

Podatność na wstrzykiwanie SQL w pliku index.php w NetRisk 1.9.7 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid na stronie profilu (prawdopodobnie profile.php).

Moduł DBLink w PostgreSQL w wersjach 8.2 przed 8.2.6, 8.1 przed 8.1.11, 8.0 przed 8.0.15, 7.4 przed 7.4.19 oraz 7.3 przed 7.3.21, przy użyciu lokalnego zaufania lub uwierzytelniania ident, pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Problem ten występuje z powodu niekompletnego rozwiązania dla CVE-2007-3278.

Podatność CVE-2007-5616 dotyczy klienta i serwera SSH Tectia w wersjach 5.x przed 5.2.4 oraz 5.3.x przed 5.3.6 na systemach Unix i Linux. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w FlexBB 0.6.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr flexbb_temp_id w ciasteczku.

W Foxit WAC Server w wersjach 2.1.0.910, 2.0 Build 3503 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię serwera oraz wykonać dowolny kod poprzez wysłanie żądania Telnet z długimi opcjami.

STEngine.exe w wersji 3.5.0.20 w Novell ZENworks Endpoint Security Management (ESM) 3.5 oraz wcześniejszych wersjach przed 3.5.0.82 dynamicznie tworzy skrypty w katalogu, do którego każdy ma dostęp do zapisu, podczas generowania raportów diagnostycznych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

TUTOS 1.3 nie ogranicza dostępu do pliku php/admin/cmd.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki za pomocą parametru cmd w bezpośrednim żądaniu.

Podatność w sterowniku NantSys (nantsys.sys) urządzenia Motorola netOctopus 5.1.2 build 1011 wynika z niewłaściwych uprawnień dostępu do interfejsu \.\NantSys. Lokalny użytkownik może wykorzystać ten błąd do eskalacji uprawnień lub spowodowania awarii systemu poprzez modyfikację rejestru MSR SYSENTER_EIP_MSR.

Podatność na wstrzykiwanie SQL w pliku index.php w EvilBoard 0.1a (Alpha) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

W funkcji PAMBasicAuthenticator::PAMCallback w serwerze zarządzania CIM OpenPegasus (tog-pegasus) występuje przepełnienie bufora oparte na stosie. Problem ten występuje, gdy serwer jest skompilowany z użyciem PAM i bez zdefiniowanej opcji PEGASUS_USE_PAM_STANDALONE_PROC.

Nieokreślona podatność w jądrze systemu Microsoft Windows XP SP2, Server 2003 i Vista umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IGMPv3 i MLDv2, które wywołują uszkodzenie pamięci.

Nieokreślona podatność w usłudze Local Security Authority Subsystem Service (LSASS) w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane żądanie lokalnego wywołania procedury (LPC).

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i Server 2003, gdy włączony jest protokół ICMP Router Discovery Protocol (RDP), umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zfragmentowane pakiety ICMP ogłoszenia routera, które wywołują odczyt poza zakresem.

Przepełnienie bufora w serwerze zarządzania OpenPegasus, gdy jest skompilowany z użyciem PAM i zdefiniowanym PEGASUS_USE_PAM_STANDALONE_PROC, występuje w VMWare ESX Server 3.0.1 i 3.0.2. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z uwierzytelnianiem PAM.

W podatności CVE-2008-0143 występuje luka w zdalnym dołączaniu plików w pliku common/db.php w samPHPweb, prawdopodobnie w wersji 4.2.2 i innych, dostarczanym z SAM Broadcaster. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonpath.