CVE Vulnerability Catalog

Jądro systemu Linux przed wersją 2.6.31-rc7 nie zapobiega prawidłowo operacjom mmap, które celują w stronę zerową i inne niskie adresy pamięci. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie luk związanych z dereferencją wskaźnika NULL.

W podatności CVE-2008-7120 występuje luka typu SQL injection w Mr. CGI Guy Hot Links SQL-PHP w wersji 3 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr news.php.

W podatności CVE-2008-7119 występuje luka typu SQL injection w pliku item.php w skrypcie aukcyjnym WeBid w wersji 0.5.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W skrypcie aukcyjnym WeBid w wersji 0.5.4 występuje podatność na wstrzykiwanie SQL w panelu administracyjnym (admin/), która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nazwy użytkownika.

Interfejs webowy routera Belkin Wireless G oraz modemu ADSL2 F5D7632-4V6 z firmware 6.01.08 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do (1) statusprocess.exe, (2) system_all.exe lub (3) restore.exe w cgi-bin/.

Narzędzie Scanner File Utility w Kyocera Mita (KM) w wersji 3.3.0.1 nie ogranicza nazw plików ani rozszerzeń przesyłanych plików, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu lub nadpisywanie plików, wykorzystując inne podatności CVE-2008-7110 i CVE-2008-7109.

Podatność na przejście katalogu w narzędziu Scanner File Utility (znanym również jako listener) w Kyocera Mita w wersji 3.3.0.1 umożliwia zdalnym atakującym przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji .. (kropka kropka) w żądaniu.

Podatność w sterowniku easdrv.sys programu ESET Smart Security 3.0.667.0 umożliwia lokalnemu użytkownikowi wywołanie awarii systemu (odmowa usługi) poprzez wysłanie spreparowanego żądania IOCTL 0x222003 do interfejsu urządzenia \.\easdrv.

W kontrolce ActiveX w pliku najdisitoolbar.dll w Najdi.si Toolbar 2.0.4.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii przeglądarki lub wykonanie dowolnego kodu poprzez długą wartość właściwości Document.Location.

DotNetNuke w wersjach od 2.0 do 4.8.4 umożliwia zdalnym atakującym ładowanie plików .ascx zamiast plików skórkowych, co może prowadzić do uzyskania dostępu do funkcji zastrzeżonych. Problem ten wynika z niewłaściwej walidacji parametrów.

W Qsoft K-Rate Premium występuje wiele podatności typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych zmiennych w plikach PHP, co umożliwia manipulację danymi w aplikacji.

Podatność na wstrzykiwanie SQL w SugarCRM w wersjach 4.5.1o i wcześniejszych, 5.0.0k i wcześniejszych oraz 5.2.0g i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Demon SNMP w ArubaOS 3.3.2.6 w Aruba Mobility Controller nie ogranicza dostępu do SNMP, co pozwala zdalnym atakującym na odczytanie wszystkich ciągów społeczności SNMP oraz nazw użytkowników SNMPv3 przy znajomości jednego ciągu społeczności.

Urządzenia Cisco Aironet Lightweight Access Point (AP) przesyłają zawartość niektórych ramek danych multicast w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym odkrycie adresów MAC i IP kontrolera sieci bezprzewodowej oraz szczegółów konfiguracji AP, poprzez podsłuchiwanie sieci bezprzewodowej.

Podatność CVE-2009-2972 dotyczy usługi drukowania w systemach Sun Solaris 8 i 9, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone wektory, prowadzące do nadmiernego zużycia pamięci za pomocą tzw. 'fork()/exec() bomb'.

Funkcja udp_sendmsg w implementacji UDP w jądrze Linux przed wersją 2.6.19 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie flagi MSG_MORE i gniazda UDP. Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu.

Google V8, używany w Google Chrome przed wersją 2.0.172.43, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących odczytu pamięci, co może prowadzić do uzyskania wrażliwych informacji lub wykonania dowolnego kodu w piaskownicy Chrome za pomocą spreparowanego JavaScriptu.

Funkcjonalność Over-the-Air Provisioning (OTAP) w urządzeniach Cisco Aironet Lightweight Access Point 1100 i 1200 nieprawidłowo implementuje asocjację punktu dostępowego, co pozwala zdalnym atakującym na podszywanie się pod kontroler i wywołanie odmowy usługi za pomocą spreparowanych pakietów zarządzania radiowego (RRM).

Cisco Unified Communications Manager (CUCM) w wersjach 4.x, 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0 przed 7.0(2a)su1 oraz 7.1 przed 7.1(2a)su1 jest podatny na atak typu denial of service. Atakujący może spowodować wyczerpanie deskryptorów plików oraz awarię SIP poprzez zalewanie systemu pakietami TCP.

Cisco Unified Communications Manager (CUCM) w wersjach 4.x, 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0 przed 7.0(2a)su1 oraz 7.1 przed 7.1(2) jest podatny na atak typu denial of service. Atakujący mogą spowodować wyczerpanie deskryptorów plików oraz awarię SCCP poprzez zalewanie systemu pakietami TCP.