CVE Vulnerability Catalog

Podatność CVE-2009-3273 dotyczy aplikacji Mail w systemie iPhone OS, która nie weryfikuje certyfikatów X.509. To umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery e-mail SSL za pomocą spreparowanego certyfikatu.

Nieokreślona podatność w IBM WebSphere Application Server (WAS) 6.1 przed wersją 6.1.0.27 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory, związane z błędem w poprawkach 6.1.0.23 i 6.1.0.25.

W Go-oo w wersjach 2.x i 3.x przed 3.0.1 występują wielokrotne przepełnienia bufora w stercie w pliku cppcanvas/source/mtfrenderer/emfplus.cxx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EMF+.

Nieokreślona podatność w aplikacji wberuntimeear w teście servlet w IBM WebSphere Business Events 6.1 i 6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Plik update/update_0.1.2_to_0.2.php w LiveStreet 0.2 nie wymaga uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na wykonywanie operacji DROP TABLE za pomocą nieokreślonych wektorów.

W systemie zarządzania cytatami RASH (RQMS) w wersji 1.2.2 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry wyszukiwania, dodawania cytatów oraz ciasteczko User_Name w nieokreślonych działaniach administracyjnych.

vtiger CRM przed wersją 5.1.0 pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami do przeglądania na usuwanie, wstawianie i edytowanie różnych elementów, takich jak załączniki, raporty, filtry, widoki i zgłoszenia. Wykorzystanie nieokreślonych wektorów umożliwia te działania.

W wersji beta Ultimate Player 1.56 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie długiego ciągu w pliku playlisty .m3u lub .upl.

W TriceraSoft Swift Ultralite 1.032 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wysyłając długi ciąg w pliku playlisty .M3U.

Wielokrotne podatności na wstrzykiwanie SQL w pliku news.php w Rock Band CMS 0.10 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year i (2) id.

Procedura saveForwardAttachments w funkcjonalności Compose Mail w vtiger CRM 5.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez skomponowanie wiadomości e-mail z załącznikiem o nazwie kończącej się na .php, .php. lub .php/.

W vtiger CRM w wersji 5.0.4 występuje wiele podatności związanych z przejściem do katalogu, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików. Atakujący mogą wykorzystać parametry w różnych plikach, takich jak graph.php oraz CommonAjax.php, aby uzyskać dostęp do nieautoryzowanych zasobów.

W podatności CVE-2009-3246 występuje luka typu SQL injection w pliku spnews.php w MyBuxScript PTC-BUX, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji spnews. Luka ta może być wykorzystana do nieautoryzowanego dostępu do bazy danych.

W kontrolce ActiveX SwDir.dll w Adobe Shockwave Player 11.5.1.601 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą wartość właściwości PlayerVersion.

Nieokreślona podatność w analizatorze OpcUa (OPC UA) w Wireshark od wersji 0.99.6 do 1.0.8 oraz od 1.2.0 do 1.2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i CPU) poprzez źle sformułowane pakiety CallRequest OPCUA Service.

Podatność typu przejście katalogu w pliku include/unverified.inc.php w Linux Web Shop (LWS) php User Base 1.3beta umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików za pomocą parametru template.

Wtyczka Sieve w Dovecot 1.0 przed wersją 1.0.4 oraz 1.1 przed wersją 1.1.7 zawiera wiele przepełnień bufora na stosie. Atakujący mogą wykorzystać te luki, aby spowodować awarię usługi (denial of service) lub potencjalnie wykonać dowolny kod za pomocą spreparowanego skryptu SIEVE.

changetrack w wersji 4.3 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez sekwencje CRLF oraz metaznaki powłoki w nazwie pliku w katalogu, który jest sprawdzany przez changetrack.

pam-auth-update dla PAM, używany w Ubuntu 8.10 i 9.4 oraz Debian GNU/Linux, nieprawidłowo obsługuje 'pusty wybór' dla modułów uwierzytelniania systemowego w rzadkich konfiguracjach, co powoduje, że każda próba uwierzytelnienia jest udana i pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

Podatność SQL injection w pliku index.php w AlmondSoft Almond Classifieds Ads Enterprise i Almond Affiliate Network Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr replid w akcji add_form manw_repl.