CVE Vulnerability Catalog

Wielokrotne podatności typu cross-site request forgery (CSRF) w urządzeniu Blue Coat ProxyAV przed wersją 3.2.6.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które (1) zmieniają hasło, (2) modyfikują politykę lub (3) restartują urządzenie.

Podatność w Blue Coat ProxySG przed wersją SGOS 4.3.4.1, 5.x przed SGOS 5.4.5.1, 5.5 przed SGOS 5.5.4.1 oraz 6.x przed SGOS 6.1.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń CLI poprzez wykorzystanie uprawnień administratora w trybie tylko do odczytu oraz nawiązanie sesji HTTPS.

W podatności CVE-2012-2227 występuje luka w zabezpieczeniach w pliku update/index.php w PluXml przed wersją 5.1.6, która pozwala zdalnym atakującym na włączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru default_lang z zakodowanym ciągiem ..%2F.

W aplikacji NeoInvoice występuje podatność na wstrzykiwanie SQL w pliku application/controllers/invoice.php, która może pozwolić zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problem dotyczy zmiennej sort_col w funkcji list_items i jest inny niż podatność opisana w CVE-2012-3477.

Podatność SQL injection w pliku signup_check.php w NeoInvoice umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr value w akcji nazwy użytkownika.

EMC ApplicationXtender Desktop przed wersją 6.5 SP2 oraz ApplicationXtender Web Access .NET przed wersją 6.5 SP2 umożliwiają zdalnym atakującym przesyłanie plików do dowolnej lokalizacji, co może prowadzić do wykonania dowolnego kodu.

Komponent Antywirusowy w Comodo Internet Security przed wersją 5.3.175888.1227 nie sprawdza, czy certyfikaty X.509 w podpisanych plikach wykonywalnych zostały unieważnione, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Komponent antywirusowy w Comodo Internet Security przed wersją 5.3.175888.1227 nie sprawdza poprawnie, czy nieokreślone certyfikaty X.509 zostały unieważnione, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Komponent Antywirusowy w Comodo Internet Security przed wersją 5.3.174622.1216 nie sprawdza, czy certyfikaty X.509 w podpisanych plikach wykonywalnych zostały unieważnione, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W VIPRE Antivirus Premium 4.0.3272 na systemie Windows XP występuje warunkowe wyścig, które pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra i wykonanie niebezpiecznego kodu, który normalnie byłby zablokowany przez obsługę, ale nie przez wykrywanie złośliwego oprogramowania oparte na sygnaturach. Problem ten jest znany jako atak argument-switch lub atak KHOBE.

W Online Armor Premium 4.0.0.35 na systemie Windows XP występuje warunkowe wyścig, które pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra oraz na wykonanie niebezpiecznego kodu, który normalnie byłby blokowany przez obsługę, ale nie przez detekcję złośliwego oprogramowania opartą na sygnaturach. Problem ten jest znany jako atak argument-switch lub atak KHOBE.

W Dr.Web Security Space Pro 6.0.0.03100 na systemie Windows XP występuje warunek wyścigu, który pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra oraz na wykonanie niebezpiecznego kodu, który normalnie byłby blokowany przez te obsługi. Atak ten wykorzystuje zmiany w pamięci przestrzeni użytkownika podczas wykonywania obsługi hooka, znany jako atak argument-switch lub atak KHOBE.

Skrypt instalacyjny w Katello 1.0 i wcześniejszych wersjach nie generuje poprawnie wartości Application.config.secret_token, co powoduje, że każda domyślna instalacja ma ten sam token. Umożliwia to zdalnym atakującym uwierzytelnienie się w interfejsie webowym CloudForms System Engine jako dowolny użytkownik poprzez stworzenie ciasteczka z użyciem domyślnego tokena.

Skrypt tworzenia bazy danych w Icinga 1.7.1 przyznaje użytkownikowi icinga dostęp do wszystkich baz danych, co umożliwia mu dostęp do innych baz danych za pomocą nieokreślonych wektorów.

Condor w wersjach przed 7.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania opartego na hoście oraz wykonywanie akcji takich jak ALLOW_ADMINISTRATOR lub ALLOW_WRITE, łącząc się z systemu z fałszowaną nazwą hosta w odwrotnym DNS.

Kontrolka ActiveX MASetupCaller przed wersją 1.4.2012.508 w pliku MASetupCaller.dll w MarkAny ContentSAFER, dystrybuowana w Samsung KIES przed wersją 2.3.2.12074_13_13, nieprawidłowo implementuje nieokreślone metody. To pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką i jego wykonanie za pomocą spreparowanego dokumentu HTML.

Podatność SQL injection w setseed-hub w SetSeed CMS 5.8.20, 5.11.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem ciasteczka loggedInUser.

W komponentach Techfolio 1.0 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku frontend/models/techfoliodetail.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w komponencie Alameda (com_alameda) przed wersją 1.0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr storeid w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Kajian Website CMS Balitbang 3.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hal w module data w pliku alumni.php oraz w modułach lih_buku, artikel, album i berita w pliku index.php.