CVE Vulnerability Catalog

Funkcja extract_files w pliku installer.rb w RubyGems przed wersją 0.9.1 nie sprawdza, czy pliki istnieją przed ich nadpisaniem. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, nadpisanie dowolnych plików, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu za pomocą spreparowanych pakietów GEM.

pam_unix.so w Linux-PAM 0.99.7.0 pozwala atakującym, zależnie od kontekstu, na logowanie się do kont, których skrót hasła, zapisany w /etc/passwd lub /etc/shadow, składa się tylko z dwóch znaków.

W LGSERVER.EXE w CA BrightStor ARCserve Backup dla Laptopów i Desktopów w wersjach r11.0 do r11.1 SP1, Mobile Backup r4.0, Desktop and Business Protection Suite r2 oraz Desktop Management Suite (DMS) r11.0 i r11.1 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowane pakiety do portów TCP 1900 lub 2200.

Serwer FTP w urządzeniu NEC MultiWriter 1700C umożliwia zdalnym atakującym przekierowywanie ruchu do innych witryn za pomocą polecenia PORT, co jest wariantem podatności CVE-1999-0017.

BEA AquaLogic Service Bus w wersjach 2.0, 2.1 i 2.5 nieodpowiednio odrzuca źle sformułowane wiadomości żądań do usługi proxy, co może umożliwić zdalnym atakującym obejście polityk autoryzacji oraz kierowanie żądań do usług zaplecza lub przeprowadzanie innych nieautoryzowanych działań.

AVM Fritz!Box 7050, a być może inne modele, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji VoIP) poprzez wysłanie pakietu UDP o zerowej długości do portu SIP (port 5060).

Serwer WWW w urządzeniu NEC MultiWriter 1700C pozwala zdalnym atakującym na modyfikację konfiguracji urządzenia za pomocą nieokreślonych wektorów.

Routery T-Com Speedport 500V z oprogramowaniem układowym 1.31 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i ponowną konfigurację urządzenia za pomocą wartości ciasteczka LOGINKEY=TECOM.

MyODBC w wersjach 3.51.06, 2.50.29 i 2.50.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie określonego ciągu w odpowiedzi, co ma nieokreślony wpływ na bazę danych MySQL.

W podatności CVE-2007-0021 w Apple iChat 3.1.6 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika null i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI aim://.

BEA WebLogic Server w wersjach 7.0 do 7.0 SP7, 8.1 do 8.1 SP5, 9.0 oraz 9.1, korzystając z realm zgodności z WebLogic Server 6.1, umożliwia atakującym wykonywanie niektórych operacji trwałości kontenera EJB z tożsamością administracyjną.

BEA Weblogic Server w wersjach od 8.1 do 8.1 SP4 nieprawidłowo weryfikuje certyfikaty klientów podczas ponownego używania pamięci podręcznej połączeń, co umożliwia zdalnym atakującym uzyskanie dostępu za pomocą nieufnego certyfikatu X.509.

BEA WebLogic Server w wersjach 7.0 do 7.0 SP6, 8.1 do 8.1 SP5, 9.0 oraz 9.1 nie egzekwuje polityki bezpieczeństwa dotyczącej uprawnień dla metod EJB, które mają parametry tablicowe. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do tych metod.

W czasie działania WSEE (WS-Security) w serwerze BEA WebLogic w wersjach 9.0 i 9.1 nie są weryfikowane poświadczenia podczas deszyfrowania wiadomości od klientów, co umożliwia zdalnym atakującym ominięcie zabezpieczeń aplikacji.

Nieokreślona podatność w platformie i serwerze BEA WebLogic w wersjach 8.1 do 8.1 SP5 oraz JRockit 1.4.2 R4.5 i wcześniejszych, umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory, związane z 'warunkiem przepełnienia', prawdopodobnie przepełnieniem bufora.

Podatność w funkcji writeconfig w systemie Apple Mac OS X 10.4.8 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmodyfikowaną zmienną PATH, która wskazuje na złośliwy program launchctl.

W Microsoft Help Workshop 4.03.0002 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik projektu pomocy (.HPJ) z długim polem HLP w sekcji OPCJE.

W Django 0.95 skrypt bin/compile-messages.py nie cytuje argumentów przed wywołaniem programu msgfmt za pomocą funkcji os.system, co pozwala atakującym na wykonanie dowolnych poleceń poprzez metaznaki powłoki w pliku .po lub .mo.

Podatność typu SQL injection w pliku admin/memberlist.php w Easebay Resources Login Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr init_row.

Podatność SQL injection w pliku admin/memberlist.php w Easebay Resources Paypal Subscription Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.