CVE Vulnerability Catalog

Klient w Symantec Altiris Deployment Solution w wersjach 6.x przed 6.8.380.0 umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych poprzez opcję przeglądarki 'Włącz uwierzytelnianie oparte na kluczu do serwera wdrożeniowego'.

W funkcji ieee80211_rx w jądrze Linux 2.6.x przed wersją 2.6.23 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie odpowiednio skonstruowanej ramki IEEE 802.11 z błędną wartością długości SKB, gdy ustawiony jest znacznik IEEE80211_STYPE_QOS_DATA.

Nieokreślona podatność w selectLanguage.do w SSL-Explorer przed wersją 0.2.15 umożliwia zdalnym atakującym wstrzykiwanie (1) nagłówków lub (2) danych w ciele transakcji HTTP. Jest to inna podatność niż CVE-2007-2907.

Podatność na przejście do katalogu w pliku index.php w Ax Developer CMS (AxDCMS) 0.1.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu.

W podatności CVE-2007-5825 występuje luka formatu w funkcji ws_addarg w pliku webserver.c w serwerze multimedialnym Firefly Media Server w wersji 0.2.4 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w metodzie stats w żądaniu XML-RPC w nagłówku HTTP 'Authorization: Basic'.

Nieokreślona podatność w interfejsie administracyjnym Avaya Messaging Storage Server (MSS) 3.1 przed SP1 oraz Message Networking (MN) 3.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory związane z 'walidacją danych wejściowych'.

Podatność na przejście do katalogu w pliku forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy użytkownika podczas akcji rejestracji.

W Firefly Media Server w wersji 0.2.4 i wcześniejszych, moduł webserver.c w mt-dappd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez metodę stats w /xml-rpc. Atak może być przeprowadzony za pomocą pustego nagłówka Authorization lub nagłówka bez znaku ':', co prowadzi do awarii demona.

Podatność SQL injection w Amazing Flash AFCommerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstname w nieokreślonym komponencie. Jest to inny problem niż CVE-2006-3794.

W podatności CVE-2007-5826 występuje luka w kontroli ActiveX EDraw Flowchart w pliku EDImage.ocx w wersji 2.0.2005.1104, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody HttpDownloadFile.

W forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do określonego pliku w regged/ za pomocą parametru username w akcji rejestracji.

Wielokrotne przepełnienia bufora w kontrolce ActiveX NELaunchCtrl SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości właściwości Unicode, takie jak serverAddress, sessionId, clientIPLower, clientIPHigher, userName, domainName lub dnsSuffix.

W kontrolce ActiveX NELaunchCtrl w SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metody AddRouteEntry.

W kontrolce ActiveX WebCacheCleaner w SonicWall SSL-VPN 200 przed wersją 2.1 oraz SSL-VPN 2000/4000 przed wersją 2.5 występuje podatność na przejście ścieżki, która umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez podanie pełnej ścieżki w argumencie metody FileDelete.

Podatność CSRF w pliku blocks_edit_do.php w sBlog 0.7.3 Beta umożliwia zdalnym atakującym zmianę dowolnych bloków jako administratorzy. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad blokami na stronie.

W systemach IBM AIX 5.2 i 5.3 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom uzyskać podwyższone uprawnienia poprzez długie argumenty dla opcji (1) '-p' w lqueryvg lub (2) '-V' w lquerypv.

W funkcji dns_name_fromtext w bibliotekach libdns_nonsecure.a i libdns_secure.a w systemie IBM AIX 5.2 występuje błąd podprzepełnienia całkowitego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany argument wiersza poleceń '-y' (klucz TSIG) dla narzędzia dig.

W systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie w funkcji domacro w programie ftp, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez długi parametr do makra, co zostało zademonstrowane przez wykonanie makra za pomocą polecenia '$'.

W funkcji sendrmt w programie bellmail w systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr przekazywany do polecenia m.

Przepełnienie bufora w narzędziu crontab w systemie IBM AIX 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń.