CVE Vulnerability Catalog

Podatność CVE-2009-1361 dotyczy pliku dig.php w narzędziach DNS GScripts.net, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Funkcja __inet6_check_established w jądrze Linux przed wersją 2.6.29, przy włączonym wsparciu dla przestrzeni nazw sieci (NET_NS), umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) poprzez odpowiednio skonstruowane pakiety IPv6.

Wersje apt przed 0.7.21 nie sprawdzają poprawnego kodu błędu z gpgv, co powoduje, że apt traktuje repozytorium jako ważne, nawet gdy zostało podpisane kluczem, który został unieważniony lub wygasł. Może to umożliwić zdalnym atakującym oszukanie apt do zainstalowania złośliwych repozytoriów.

Podatność SQL injection w Load.php w Simple Machines Forum (SMF) w wersji 1.1.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problem występuje, gdy parametr db_character_set jest ustawiony na wielobajtowy zestaw znaków, co prowadzi do nieprawidłowego działania funkcji addslashes w PHP.

Skrypt zarządzania pobieraniem ASP Download w wersji 1.03 autorstwa Todda Woolumsa nie wymaga uwierzytelnienia dla pliku setupdownload.asp, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie.

MyShoutPro w wersji 1.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin_access na wartość 1.

Crysis w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o graczach, takich jak prawdziwe adresy IP, poprzez wysłanie pakietu keyexchange bez wcześniejszego pakietu join. To powoduje, że Crysis wysyła pakiet rozłączenia, który zawiera niepowiązane informacje z logów.

Podatność na przejście do katalogu w pliku Public/index.php w Keller Web Admin CMS 0.94 Pro umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru action z sekwencją .. (kropka kropka).

W Elecard AVC HD Player występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku MP3 w pliku playlisty (.xpl).

W systemach IBM AIX 5.2, 5.3 i 6.1 występuje przepełnienie bufora na stosie w programie muxatmd, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez użycie długiej nazwy pliku.

W Dawningsoft PowerCHM 5.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik HTML zawierający link do długiego adresu URL.

W podatności CVE-2009-1351 występuje przepełnienie bufora w stercie w aplikacji Apollo 37zz, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

Nieokreślona podatność w xtagent.exe w kliencie Novell NetIdentity przed wersją 1.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nawiązanie połączenia IPC$ z nazwanym potokiem XTIERRPCPIPE i wysłanie wiadomości RPC, które wywołują dereferencję dowolnego wskaźnika.

Nieokreślona podatność w Wireshark przed wersją 1.0.7, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.1.1.1090.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP StorageWorks Storage Mirroring 5 przed wersją 5.1.1.1090.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub uzyskanie 'dostępu' za pomocą nieznanych wektorów.

W NetHoteles 3.0 występuje podatność na wstrzykiwanie SQL w pliku publico/ficha.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id_establecimiento.

W podatności CVE-2009-1345 występuje luka typu SQL injection w pliku document.php w cpCommerce w wersji 1.2.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_document.

Podatność w pliku submitlink.php w FlexPHPLink Pro 0.0.7 umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do zmienionego pliku w katalogu linkphoto.

W module Sections w PHP-Nuke, prawdopodobnie przed wersją 8.0, występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artid w akcji printpage w modules.php.