CVE Vulnerability Catalog

Nieokreślona podatność w przeglądarce Opera przed wersją 9.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych certyfikatów TLS.

W podatności CVE-2007-6517 występuje luka typu SQL injection w sekcji zapomnianego hasła (LostPwd.asp) w Eagle Software Aeries Browser Interface (ABI) w wersji 3.7.9.17. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru EmailAddress.

Podatność CVE-2007-6515 dotyczy pliku support/dispatch.cgi w SiteScape Forum, który umożliwia zdalnym atakującym wykonanie dowolnego kodu TCL poprzez wykorzystanie separatorów kodu w ciągu zapytania.

Podatność na przejście katalogu w pliku view.php w xeCMS 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru list z sekwencją ..%2F (kropka kropka ukośnik).

Nieokreślona podatność w Appian Enterprise Business Process Management (BPM) Suite 5.6 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu do portu 5400/tcp.

Funkcja ipv6_hop_jumbo w jądrze Linux przed wersją 2.6.22 nieprawidłowo waliduje nagłówek rozszerzony hop-by-hop IPv6, co umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja wskaźnika NULL i panika jądra) poprzez spreparowany pakiet IPv6.

P4Webs.exe w Perforce P4Web 2006.2 i wcześniejszych wersjach, działający na systemie Windows, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie żądania HTTP z pustym ciałem i Content-Length większym niż 0.

Kontrolka ActiveX HPRulesEngine.ContentCollection.1 w pliku RulesEngine.dll dla HP Software Update w wersji 4.000.005.007 i wcześniejszych, w tym 3.0.8.4, umożliwia zdalnym atakującym (1) nadpisywanie i uszkadzanie dowolnych plików za pomocą argumentów metody SaveToFile oraz (2) dostęp do dowolnych plików za pomocą metody LoadDataFromFile.

Demon SpntSvc.exe w Trend Micro ServerProtect 5.58 dla systemu Windows, przed łatką zabezpieczeń 4, ujawnia nieokreślone niebezpieczne podfunkcje z StRpcSrv.dll w interfejsie DCE/RPC, co pozwala zdalnym atakującym uzyskać 'pełny dostęp do systemu plików' oraz wykonywać dowolny kod.

Komponent bazy danych Oracle w Sun Management Center (Sun MC) w wersjach 3.6.1, 3.6 oraz 3.5 Update 1 posiada domyślne konto, które umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych oraz wykonanie dowolnego kodu.

Wielokrotne podatności typu cross-site scripting (XSS) w systemie CMS Falcon Series One w wersji 1.4.3 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametry (1) gb_mail, (2) gb_name oraz (3) gb_text w akcji księgi gości do pliku index.php, a także inne nieokreślone wektory.

Nieokreślona podatność w demonie zarządzania urządzeniami (utdevmgrd) w oprogramowaniu Sun Ray Server w wersjach 2.0, 3.0, 3.1 i 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

W Hosting Controller 6.1 Hot fix 3.3 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji.

Wiele podatności na zdalne włączenie pliku PHP w Centreon 1.4.1 (znanym również jako Oreon 1.4) pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fileOreonConf w plikach MakeXML.php lub MakeXML4statusCounter.php w katalogu include/monitoring/engine/.

Hosting Controller w wersji 6.1 Hot fix 3.3 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wysłanie żądania do hosting/addreseller.asp z nazwą użytkownika w parametrze reseller, a następnie wysłanie żądania do AdminSettings/displays.asp z parametrami DecideAction i ChangeSkin.

Kontrolka ActiveX IMWeb.IMWebControl.1 w IMWeb.dll w wersji 7.0.0.x oraz prawdopodobnie IMWebControl.dll w iMesh w wersji 7.1.0.x i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera 7 poprzez przekazanie pustego ciągu jako argumentu do metody ProcessRequestEx.

Kontrolka ActiveX IMWeb.IMWebControl.1 w IMWeb.dll w wersji 7.0.0.x oraz prawdopodobnie IMWebControl.dll w iMesh w wersji 7.1.0.x i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określony argument metody SetHandler.

W Kvaliitti WebDoc 3.0 CMS występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry cat_id i document_id w plikach categories.asp oraz subcategory.asp.

W phpMyRealty (PMR) w wersji 1.0.9 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr type w pliku search.php oraz zdalnym uwierzytelnionym administratorom wykonanie dowolnych poleceń SQL poprzez parametr listing_updated_days w pliku admin/findlistings.php.

Hosting Controller w wersji 6.1 Hot fix 3.3 i wcześniejszych umożliwia zdalnym atakującym zmianę dowolnych profili użytkowników poprzez modyfikację parametrów loginname i email w żądaniu do Hosting/Addreseller.asp. Ponadto, zdalni uwierzytelnieni użytkownicy mogą zmieniać kwotę kredytu oraz zwiększać rabat za pomocą akcji UpdateUser w Accounts/AccountActions.asp, modyfikując parametry UserName, FullName, CreditLimit i DefaultDiscount.