CVE Vulnerability Catalog

W CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 występują wielokrotne przepełnienia bufora w silniku wiadomości oraz w AScore.dll. Te luki umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2007-5208 dotyczy hpssd w projekcie Hewlett-Packard Linux Imaging and Printing (hplip) w wersjach 1.x i 2.x przed 2.7.10. Umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnych poleceń poprzez metaznaki powłoki w adresie 'from', co nie jest prawidłowo obsługiwane podczas wywoływania sendmail.

Usługa RPC silnika wiadomości w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie niebezpiecznych wywołań metod do modyfikacji systemu plików i rejestru, znane jako 'ekspozycja funkcji uprzywilejowanych'.

Nieokreślona podatność w dbasvr w CA BrightStor ARCServe BackUp w wersjach od v9.01 do R11.5 oraz w Enterprise Backup r10.5, związana z uszkodzeniem pamięci.

Usługa RPC cadbd w CA BrightStor ARCServe BackUp w wersjach od 9.01 do R11.5 oraz Enterprise Backup r10.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie w nieokreślonych procedurach RPC oraz na wywołanie uszkodzenia pamięci związane z użyciem argumentów RPC 'handle' jako wskaźników.

Plik tiki-graph_formula.php w TikiWiki w wersji 1.9.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencje PHP w parametrze f, które są przetwarzane przez funkcję create_function.

W Stride 1.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów p w main.php, id w shop.php oraz course i provider w detail.php.

Moduł MyFTPUploader w Stride 1.0 zawiera w pliku include/imageupload.js wrażliwe informacje, w tym dane logowania FTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu do serwera FTP poprzez przeglądanie kodu źródłowego.

Stride 1.0 posiada domyślną nazwę użytkownika administratora 'scott' oraz hasło 'running', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez login.php.

Funkcja disable_functions w PHP 4 i 5 pozwala atakującym na obejście zamierzonych ograniczeń poprzez użycie aliasu, co zostało zademonstrowane przez wykorzystanie ini_alter, gdy ini_set jest wyłączony.

Wielokrotne przepełnienia całkowite w kodeku FLAC (libFLAC) przed wersją 1.2.1, używanym w Winampie przed wersją 5.5 oraz innych produktach, umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik FLAC, co prowadzi do niewłaściwej alokacji pamięci i przepełnienia bufora na stercie.

Router 3Com 3CRWER100-75 z oprogramowaniem 1.2.10ww, po włączeniu opcjonalnego serwera wirtualnego, konfiguruje ten serwer tak, aby akceptował wszystkie adresy IP źródłowe na zewnętrznym interfejsie, chyba że użytkownik wybierze inne opcje. Może to prowadzić do niezamierzonego ruchu przychodzącego od zdalnych atakujących.

Wielokrotne podatności na zdalne włączenie plików PHP w CARE2X 2G 2.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path. Dotyczy to kilku plików w katalogach language oraz include/care_api_classes.

Wielokrotne podatności związane z formatowaniem ciągów w kontrolce ActiveX kavwebscan.CKAVWebScan (kavwebscan.dll) w Kaspersky Online Scanner przed wersją 5.0.98 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania ciągów w różnych funkcjach formatowania ciągów, co prowadzi do przepełnienia bufora w stercie.

Nieokreślona podatność w HP Select Identity w wersjach 4.01 do 4.01.010 oraz 4.10 do 4.13.001 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

W systemie Cisco IOS przed wersjami 12.2(18)SXF11, 12.4(16a) i 12.4(2)T6 występuje przepełnienie bufora na stosie w demonie drukarki linii (LPD). Atakujący zdalnie mogą wykonać dowolny kod, ustawiając długą nazwę hosta na systemie docelowym, co prowadzi do wyświetlenia komunikatu o błędzie.

Narzędzie konwersji dla CiscoWorks Wireless LAN Solution Engine (WLSE) w wersji 4.1.91.0 i wcześniejszych tworzy konta administratorów z domyślnymi nazwami użytkowników i hasłami. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Router Thomson/Alcatel SpeedTouch 7G, używany w BT Home Hub 6.2.6.B i wcześniejszych wersjach, pozwala zdalnym atakującym w intranecie na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie znaku '/' na końcu PATH_INFO do cgi/b, znanego jako 'bypass uwierzytelnienia podwójnym ukośnikiem'.

Wielokrotne podatności na wstrzykiwanie SQL w LedgerSMB w wersjach od 1.0.0 do 1.2.7 oraz w DWS Systems SQL-Ledger 2.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole ilości faktury lub pole sortowania.

W MAIPM6.dll w programie Adobe PageMaker 7.0.1 i 7.0.2 na systemie Windows występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy pomocy długiej nazwy czcionki w pliku .PMD.