CVE Vulnerability Catalog

W skrypcie VideoScript.us YouTube Video Script występuje wiele podatności na wstrzykiwanie SQL w pliku admin/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

W kontrolce ActiveX Chinagames CGAgent 1.x występuje przepełnienie bufora na stosie w pliku CGAgent.dll, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateChinagames. Ta podatność była wykorzystywana w praktyce w kwietniu i maju 2009 roku.

Moduł MGEOPS Network Shutdown firmy Eaton w wersjach przed 3.10 Build 13 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dodanie niestandardowej akcji do interfejsu MGE za pomocą pane_actionbutton.php, a następnie wykonanie tej akcji przez exec_action.php.

Interfejsy https na przełącznikach ATEN KH1516i z firmware 1.0.063, KN9116 z firmware 1.1.104 oraz jednostce kontrolnej zasilania PN9108 mają wbudowany klucz prywatny SSL. To ułatwia zdalnym atakującym odszyfrowanie sesji https poprzez wyodrębnienie tego klucza z własnego przełącznika i podsłuchiwanie ruchu sieciowego do przełącznika należącego do innego klienta.

Przełącznik KVM ATEN KH1516i z firmware 1.0.063 oraz KN9116 z firmware 1.1.104 nie szyfrują zdarzeń myszy, co ułatwia atakującym typu man-in-the-middle przeprowadzanie operacji myszy na podłączonych maszynach poprzez wstrzykiwanie ruchu sieciowego. Dodatkowo, nie ustawiają flagi zabezpieczeń dla ciasteczka sesyjnego w sesji HTTPS, co ułatwia zdalnym atakującym przechwytywanie tego ciasteczka.

Programy klienckie Windows i Java dla przełącznika ATEN KH1516i IP KVM oraz KN9116 IP KVM nieprawidłowo wykorzystują kryptografię RSA do negocjacji klucza sesyjnego, co ułatwia atakującym zdalnym odszyfrowanie ruchu sieciowego lub przeprowadzenie ataków typu man-in-the-middle.

Program kliencki Java dla przełącznika ATEN KH1516i IP KVM z firmware 1.0.063 oraz KN9116 IP KVM z firmware 1.1.104 zawiera wbudowany klucz szyfrowania AES. Umożliwia to atakującym typu man-in-the-middle (1) wykonanie dowolnego kodu Java lub (2) uzyskanie dostępu do maszyn podłączonych do przełącznika poprzez przejęcie sesji.

Przepełnienie całkowite w sadmind w systemach Sun Solaris 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, które wywołuje przepełnienie bufora w stercie, związane z niewłaściwą alokacją pamięci.

W systemach Sun Solaris 8 i 9 występuje przepełnienie bufora w stercie w usłudze sadmind, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, związane z nieprawidłowym dekodowaniem parametrów żądania.

W bibliotece libsndfile w wersjach od 1.0.15 do 1.0.19 występuje przepełnienie bufora oparte na stercie w funkcji aiff_read_header. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik AIFF z nieprawidłową wartością nagłówka.

W bibliotece libsndfile w wersjach od 1.0.15 do 1.0.19 występuje przepełnienie bufora oparte na stercie w funkcji voc_read_header. Może to prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu przez złośliwe pliki VOC z nieprawidłową wartością nagłówka.

Wielokrotne podatności typu SQL injection w PHP Dir Submit (znanym również jako WebsiteSubmitter i Submitter Script) umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez parametry (1) nazwa użytkownika i (2) hasło.

Wielokrotne przepełnienia bufora w komponencie Internet Agent (GWIA) w Novell GroupWise 7.x przed 7.03 HP3 oraz 8.x przed 8.0 HP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany adres e-mail w sesji SMTP lub (2) polecenie SMTP.

Komponent WebAccess w Novell GroupWise w wersjach 7.x przed 7.03 HP3 oraz 8.x przed 8.0 HP2 nieprawidłowo implementuje mechanizmy zarządzania sesjami, co umożliwia zdalnym atakującym uzyskanie dostępu do kont użytkowników za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pliku lib/load_http.c w ippool w Darren Reed IPFilter (znanym również jako IP Filter) w wersji 4.1.31 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie długiej nazwy hosta w URL.

W Pidgin (wcześniej Gaim) przed wersją 2.5.6 na platformach 32-bitowych występują wielokrotne przepełnienia całkowite w funkcjach msn_slplink_process_msg w obsłudze protokołu MSN. Atakujący zdalnie mogą wykonać dowolny kod poprzez złośliwą wiadomość SLP z odpowiednio skonstruowaną wartością offsetu, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w serwerze bytestream SOCKS5 XMPP w Pidgin (wcześniej Gaim) przed wersją 2.5.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez transfer plików XMPP. Problem ten może prowadzić do poważnych konsekwencji bezpieczeństwa.

Silnik analizy AVG w wersji 8.5 323, używany w wielu produktach antywirusowych AVG, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez specjalnie przygotowane archiwa (1) RAR i (2) ZIP.

Wiele produktów antywirusowych FRISK Software F-Prot, w tym Antivirus dla Exchange, Linux na IBM zSeries, Linux x86 File Servers, Linux x86 Mail Servers, Linux x86 Workstations, Solaris Mail Servers oraz Antivirus dla Windows, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania za pomocą spreparowanego archiwum CAB.

W podatności CVE-2009-1781 występuje luka wstrzykiwania statycznego kodu w pliku admin.php w Frax.dk Php Recommend 1.3 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku phpre_config.php za pomocą parametru form_aula.