CVE Vulnerability Catalog

Nieokreślona podatność w HP Serviceguard dla systemu Linux, dostępna w wersjach dla SuSE SLES8 i United Linux 1.0 przed SG A.11.15.07, SuSE SLES9 i SLES10 przed SG A.11.16.10 oraz Red Hat Enterprise Linux (RHEL) przed SG A.11.16.10, umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu przez nieokreślone wektory.

Przeglądarki oparte na Mozilli, w tym Firefox przed wersją 1.5.0.10 oraz 2.x przed wersją 2.0.0.2, a także SeaMonkey przed wersją 1.0.8, umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia, kradzież ciasteczek oraz przeprowadzanie innych ataków poprzez zapisanie URI z bajtem zerowym w właściwości DOM hostname (location.hostname), co jest wynikiem interakcji z kodem resolvera DNS.

Wielokrotne podatności na wstrzykiwanie SQL w Jupiter CMS 1.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP Client-IP oraz inne nagłówki HTTP, które ustawiają zmienną ip używaną w zapytaniach SQL realizowanych przez index.php i inne skrypty PHP.

IBM Lotus Domino R5 i R6 WebMail, z włączoną opcją 'Generuj HTML dla wszystkich pól', przechowuje hashe HTTPPassword z pliku names.nsf w sposób dostępny poprzez zapytania Readviewentries i OpenDocument do widoku defaultview, co stanowi inny wektor niż CVE-2005-2428.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformułowane żądania SNMP.

Nieokreślona podatność w urządzeniach zabezpieczających Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowanych do używania metody uwierzytelniania LOCAL, pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Nieokreślona podatność w module usług zapory Cisco (FWSM) 3.x przed wersją 3.1(3.3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysyłanie pakietów, które nie są określonym protokołem, takim jak TCP lub UDP. To wywołuje ponowne uruchomienie podczas generowania komunikatu Syslog 710006.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowane do inspekcji niektórych protokołów opartych na TCP, mogą być narażone na atak zdalny, który prowadzi do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów TCP.

Nieokreślona podatność w module usług zapory Cisco (FWSM) przed wersją 2.3(4.7) oraz 3.x przed wersją 3.1(3.1) powoduje niewłaściwą ocenę wpisów kontroli dostępu (ACE) w liście kontroli dostępu (ACL), co pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych zabezpieczeń ACL.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 7.0 przed 7.0(4.14) oraz 7.1 przed 7.1(2.1), a także FWSM 2.x przed 2.3(4.12) i 3.x przed 3.1(3.24), z włączoną opcją 'inspect http', są podatne na atak, który może spowodować awarię usługi (ponowne uruchomienie urządzenia) poprzez złośliwy ruch HTTP.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 6.x przed 6.3(5.115), 7.0 przed 7.0(5.2) oraz 7.1 przed 7.1(2.5), a także FWSM 3.x przed 3.1(3.24), z włączoną opcją 'inspect sip', są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformatowane pakiety SIP.

Podatność w Cisco FWSM 3.x przed wersją 3.1(3.2) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez wysłanie długiego żądania HTTP, gdy uwierzytelnianie jest skonfigurowane z użyciem 'aaa authentication match' lub 'aaa authentication include'.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.11) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez określony ruch HTTPS, gdy serwer HTTPS jest włączony.

Wtyczka przeglądarki LizardTech DjVu przed wersją 6.1.1 zawiera wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

scart.cgi w SCart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze page akcji show_text.

phpjobboard umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin.php z parametrem adminop=job-edit.

Wiele podatności na zdalne włączenie plików w PHP w Harpia CMS w wersji 1.0.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

Podatność SQL injection w pliku listmain.asp w serwisie Fullaspsite ASP Hosting Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

MOHA Chat w wersji 0.1b7 i wcześniejszych nie wymaga uwierzytelnienia do korzystania z API wtyczek, co może prowadzić do nieznanych skutków i wektorów ataku.

Wielokrotne podatności na zdalne włączenie plików PHP w Indexu 5.0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze admin_template_path w skryptach administracyjnych. Dotyczy to wielu plików, w tym app_change_email.php, app_change_pwd.php oraz index.php.