CVE Vulnerability Catalog

Axesstel MV 410R jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą zalewu pakietów SYN. Problem ten jest związany z CVE-1999-0116.

Axesstel MV 410R posiada domyślne hasło administratora, które nie wymusza zmiany hasła. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Wielokrotne przepełnienia całkowite w CamlImages 2.2 i wcześniejszych wersjach mogą pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany obraz PNG z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie w funkcjach (1) read_png_file lub (2) read_png_file_as_rgb24.

Przepełnienie całkowite w funkcji Png_datainfo_callback w Dillo 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez obraz PNG z przygotowanymi wartościami (1) szerokości lub (2) wysokości.

Wielokrotne podatności na przejście katalogu w FCKeditor przed wersją 2.6.4.1 umożliwiają zdalnym atakującym tworzenie plików wykonywalnych w dowolnych katalogach poprzez sekwencje przejścia katalogu w danych wejściowych do nieokreślonych modułów łączników. W lipcu 2009 roku wykorzystano je w praktyce do zdalnego wykonania kodu.

Funkcja stream_reqbody_cl w mod_proxy_http.c w module mod_proxy w serwerze Apache HTTP przed wersją 2.3.3 nieprawidłowo obsługuje ilość przesyłanych danych, która przekracza wartość Content-Length, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez spreparowane żądania.

Moduł YaST2 LDAP w yast2-ldap-server na SUSE Linux Enterprise Server 11 nie włącza zapory sieciowej w określonych okolicznościach związanych z ponownym uruchamianiem podczas aktualizacji online. To ułatwia zdalnym atakującym dostęp do usług sieciowych.

Podatność na wstrzyknięcie SQL w pliku topic.php w KerviNet Forum 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum.

Podatność na przejście katalogu w pliku index.php w Jinzora Media Jukebox 2.8 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze name.

Wtyczka rGallery w wersji 1.2.3 dla WoltLab Burning Board (WBB3) zawiera podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userID na stronie RGalleryUserGallery w pliku index.php.

W podatności CVE-2009-2310 występuje luka typu SQL injection w pliku include/get_read.php w systemie CMS Extensible-BioLawCom (X-BLC) w wersji 0.2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

Podatność na wstrzykiwanie SQL w pliku index.php w Codice CMS 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tag.

W module Affiliation (znanym również jako Affiliates) w wersji 1.1.0 i wcześniejszych dla PunBB występuje wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) in lub (2) out.

Podatność na wstrzykiwanie SQL w module CWGuestBook w wersji 2.1 i wcześniejszych dla MAXdev MDPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rid w akcji viewrecords w pliku modules.php.

Karta kamery bezpieczeństwa ARD-9808 DVR przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie pliku zawierającego nazwy użytkowników i hasła poprzez bezpośrednie żądanie do dvr.ini.

Karta DVR ARD-9808 do kamer bezpieczeństwa umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) poprzez wysłanie długiego URI składającego się z sekwencji //.\ (ukośnik, ukośnik, kropka, backslash).

Podatność w radware AppWall Web Application Firewall (WAF) 1.0.2.6 umożliwia zdalnym atakującym odczytanie kodu źródłowego poprzez bezpośrednie żądanie do plików funcs.inc, defines.inc lub msg.inc w katalogu Management.

Interfejs zarządzania w zaporze aplikacji internetowej phion airlock WAF w wersji 4.1-10.41 nieprawidłowo obsługuje żądania CGI z dużymi parametrami szerokości i wysokości obrazu. To umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądanie.

W rping w HP OpenView Network Node Manager (OV NNM) 7.53 na systemie Linux występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z żądaniem CGI do webappmon.exe.

Nieokreślona podatność w podsystemie UDP w jądrze systemu Sun Solaris 10 oraz OpenSolaris snv_90 do snv_108, gdy włączone są Zaufane Rozszerzenia Solarisa, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślone wektory związane z funkcją crgetlabel, co prowadzi do 'TX panic'.