CVE Vulnerability Catalog

Nieokreślona podatność w systemie Juniper JUNOS w wersjach od 7.3 do 8.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysyłanie źle sformatowanych pakietów BGP, prawdopodobnie pakietów BGP UPDATE, które mogą wywołać niestabilność sesji.

Nieokreślona podatność w oprogramowaniu układowym pakietu kontrolnego Sun eXtended System Control Facility (XSCF) przed wersją 1050 na serwerach SPARC Enterprise M4000, M5000, M8000 i M9000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez ruch sieciowy telnet, ssh lub http, który prowadzi do wyczerpania pamięci.

Wielokrotne nieokreślone podatności w obsłudze mediów Flash w Apple QuickTime przed wersją 7.3.1 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub wywołanie innych nieokreślonych skutków poprzez spreparowany film QuickTime.

W SineCMS w wersji 2.3.4 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach mods/Calendar/index.php oraz admin/mods_adm.php.

Przepełnienie bufora w określonym sterowniku w Cisco Security Agent 4.5.1 przed wersją 4.5.1.672, 5.0 przed 5.0.0.225, 5.1 przed 5.1.0.106 oraz 5.2 przed 5.2.0.238 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMB w sesji TCP na porcie 139 lub 445.

Podatność SQL injection w pliku index.php komponentu RSGallery (com_rsgallery) w wersji 2.0 beta 5 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji strony inline.

Podatność na przejście katalogu w pliku upload.dll w BadBlue 2.72b i wcześniejszych wersjach pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Wielokrotne podatności na wstrzykiwanie SQL w Bitweaver 2.0.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort_mode w wiki/list_pages.php oraz (2) highlight w search/index.php.

W funkcjonalności PassThru w pliku ext.dll w BadBlue 2.72b i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Funkcja isdn_ioctl w pliku isdn_common.c w jądrze Linux 2.6.23 pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez spreparowaną strukturę ioctl, w której iocts nie jest zakończony znakiem null, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w funkcji sw_rpc_agent_init w swagentd w Software Distributor (SD) oraz prawdopodobnie w innych aplikacjach DCE w systemach HP HP-UX B.11.11 i B.11.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe argumenty w żądaniu DCE RPC o kodzie operacyjnym 0x04.

Podatność w scponly w wersji 4.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń i wykonanie kodu poprzez wywołanie niebezpiecznych podkomend, takich jak unison, rsync, svn i svnserve. Wykazano to poprzez stworzenie repozytorium Subversion (SVN) z złośliwymi hookami i użycie svn do ich uruchomienia.

Podatność SQL injection w frameworku aurora przed wersją 20071208 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametr value w funkcji pack_var w module/db.lib/db_mysql.lib.

Podatność SQL injection w module David Castro AuthCAS (AuthCAS.pm) w wersji 0.4 dla serwera Apache HTTP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez SESSION_COOKIE_NAME (identyfikator sesji) w ciasteczku.

W funkcji send_mailslot w nmbd w Samba w wersjach od 3.0.0 do 3.0.27a występuje przepełnienie bufora na stosie, gdy opcja 'domain logons' jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania GETDC z długim ciągiem GETDC po przesuniętej nazwie użytkownika w żądaniu logowania SAMLOGON.

W HP OpenView Network Node Manager (OV NNM) w wersjach 6.41, 7.01 i 7.51 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem ten dotyczy plików wykonywalnych takich jak ovlogin.exe, OpenView5.exe, snmpviewer.exe oraz webappmon.exe.

Kontrolka ActiveX HPInfoDLL.HPInfo.1 w pliku HPInfoDLL.dll 1.0, dostarczana z HP Info Center 1.0.1.1, pozwala zdalnym atakującym na tworzenie lub modyfikowanie dowolnych wartości rejestru poprzez argumenty metody SetRegValue. Dotyczy to systemów Windows przed wersją Vista.

Przepełnienie bufora w kontrolce ActiveX w Online Media Technologies AVSMJPEGFILE.DLL w wersji 1.1.1.102 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody CreateStill.

Meridian Prolog Manager 2007 oraz wersje 7.5 i wcześniejsze przesyłają wszystkie nazwy użytkowników i hasła do klienta w formacie (1) niezaszyfrowanym lub (2) słabo zaszyfrowanym, co wspiera uwierzytelnianie logowania po stronie klienta.

DOSBox w wersji 0.72 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do systemu plików na hoście operacyjnym za pomocą polecenia mount. Badacz zauważa, że dostawca oświadczył, iż nie jest to problem bezpieczeństwa.