CVE Vulnerability Catalog

Usługa SSH na serwerze TANDBERG Video Communication Server (VCS) przed wersją X5.1 używa stałego klucza DSA, co ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle oraz podszywanie się pod dowolne serwery za pomocą spreparowanych pakietów SSH.

Konsola administracyjna na serwerze TANDBERG Video Communication Server (VCS) przed wersją X4.3 wykorzystuje przewidywalne ciasteczka sesyjne, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz wykonanie dowolnego kodu poprzez załadowanie zmodyfikowanej aktualizacji oprogramowania za pomocą odpowiednio skonstruowanego nagłówka HTTP 'Cookie: tandberg_login='.

W podatności CVE-2010-1350 występuje luka typu SQL injection w komponencie JP Jobs (com_jp_jobs) w wersji 1.4.1 i wcześniejszych dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

Przepełnienie całkowitej liczby w przeglądarce Opera w wersjach od 10.10 do 10.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości Content-Length, co prowadzi do przepełnienia sterty.

VMware Tools w VMware Workstation 6.5.x przed wersją 6.5.4, VMware Player 2.5.x przed wersją 2.5.4, VMware ACE 2.5.x przed wersją 2.5.4, VMware Server 2.x przed wersją 2.0.2, VMware Fusion 2.x przed wersją 2.0.6 oraz VMware ESXi 3.5 i 4.0, a także VMware ESX 2.5.5, 3.0.3, 3.5 i 4.0 nieprawidłowo ładują programy VMware, co może umożliwić użytkownikom systemu Windows na gościu uzyskanie uprawnień poprzez umieszczenie programu trojan w nieokreślonej lokalizacji na dysku systemu gościa.

VMware Tools w VMware Workstation 6.5.x przed wersją 6.5.4, VMware Player 2.5.x przed wersją 2.5.4, VMware ACE 2.5.x przed wersją 2.5.4, VMware Server 2.x przed wersją 2.0.2, VMware Fusion 2.x przed wersją 2.0.6 oraz VMware ESXi 3.5 i 4.0, a także VMware ESX 2.5.5, 3.0.3, 3.5 i 4.0 nieprawidłowo uzyskują dostęp do bibliotek, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez nakłonienie użytkownika systemu Windows do kliknięcia na plik przechowywany na udziale sieciowym.

W podatności CVE-2010-1139 występuje luka w formacie ciągu w vmrun w VMware VIX API 1.6.x oraz w różnych wersjach VMware Workstation, Player, Server i Fusion. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu w metadanych procesu.

Funkcja virtio_net_bad_features w sterowniku virtio-net w jądrze Linux przed wersją 2.6.26, używana na systemie gościa z qemu-kvm 0.11.0 lub KVM 83, pozwala zdalnym atakującym na spowodowanie awarii systemu gościa poprzez wysłanie dużej ilości ruchu sieciowego do portu TCP na systemie gościa, co prowadzi do zakończenia procesu qemu-kvm.

W podatności CVE-2009-3732 występuje luka formatu ciągu w vmware-vmrc.exe w wersji 158248, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność w vmnc.dll w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.4 Build 246459 oraz w VMware Workstation, VMware Player i VMware Server przed odpowiednimi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik AVI z odpowiednio skonstruowanymi fragmentami wideo zakodowanymi w HexTile, co prowadzi do przepełnienia bufora w stercie.

W vmnc.dll w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.4 Build 246459 na systemie Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik AVI z odpowiednio przygotowanymi fragmentami wideo wykorzystującymi kodowanie HexTile.

Nieokreślona podatność w procesie logowania w IBM WebSphere Portal 6.0.1.1 oraz 6.1.0.x przed 6.1.0.3 Cumulative Fix 03. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Wersja 6.1 przed 6.1.2.3 w IBM Systems Director na systemach AIX i Linux używa nieprawidłowych uprawnień dla skryptów (1) diruninstall i (2) opt/ibm/director/bin/wcitinst, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ich wykonanie.

Podatność typu SQL injection w komponencie CKForms (com_ckforms) w wersji 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji szczegółowej do index.php.

Podatność na wstrzykiwanie SQL w pliku photo.php w wersji 0.7.4 beta SiteX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru albumid.

Podatność SQL injection w pliku index.php w Systemsoftware Community Black Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru s_flaeche.

Podatność typu SQL injection w pliku ts_other.php w wtyczce Teamsite Hack w wersji 3.0 i wcześniejszych dla WoltLab Burning Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji modboard.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku definitions.php w Lussumo Vanilla 1.1.10, a być może także w wersjach 0.9.2 i innych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) include oraz (2) Configuration['LANGUAGE'].

Wielokrotne podatności na wstrzykiwanie SQL w INVOhost 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) newlanguage w site.php, (3) parametr search w manuals.php oraz (4) nieokreślone wektory w faq.php.

Podatność na wstrzykiwanie SQL w Heartlogic HL-SiteManager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.