CVE Vulnerability Catalog

Nieokreślona podatność w jądrze systemu Sun Solaris 10 oraz OpenSolaris 2009.06 na platformie x86-64 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Przykład wykorzystania tej podatności pokazuje moduł vd_sol_local w VulnDisco Pack Professional 8.12.

Nieokreślona podatność w jądrze systemu Sun OpenSolaris 2009.06 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) za pomocą nieznanych wektorów. Przykład ten został zademonstrowany przez moduł vd_solaris2 w VulnDisco Pack Professional 8.12.

HP Operations Manager posiada domyślne hasło OvW*busr1 dla konta ovwebusr, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez sesję wykorzystującą rolę menedżera do przeprowadzania nieograniczonych ataków na przesyłanie plików przeciwko serwletowi /manager w kontenerze serwletów Tomcat.

HP Operations Dashboard posiada domyślne hasło 'j2deployer' dla konta j2deployer, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez sesję z rolą menedżera, prowadzącą do nieograniczonych ataków na przesyłanie plików przeciwko serwletowi /manager w kontenerze serwletów Tomcat.

W podatności CVE-2009-4186 w przeglądarce Apple Safari 4.0.3 na systemie Windows występuje problem z konsumpcją stosu, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez długi ciąg URI w właściwości tła CSS.

W kontrolce ActiveX Lateral Arts Photobox uploader w wersjach 1.x przed 1.3 oraz 2.2.0.6 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg URL dla określonych właściwości.

Przepełnienie całkowite w Novell eDirectory 8.7.3.x przed wersją 8.7.3.10 ftf2 oraz 8.8.x przed wersją 8.8.5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie NDS Verb 0x1 zawierające dużą wartość całkowitą, co prowadzi do przepełnienia bufora w stercie.

Funkcja _rtld w edytorze linków czasu wykonania (rtld) w FreeBSD 7.1 i 8.0 nie czyści zmiennych środowiskowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez uruchomienie programu setuid lub setguid z zmodyfikowaną zmienną wskazującą na niezaufaną ścieżkę do biblioteki trojanowej.

Nieokreślona podatność w rozszerzeniu Wikipedia Toolbar przed wersją 0.5.9.2 dla przeglądarki Firefox umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu JavaScript z uprawnieniami Chrome poprzez nieokreślone przyciski Toolbar i funkcję eval.

Funkcja _rtld w edytorze linków czasu wykonania (rtld) w FreeBSD 7.1, 7.2 i 8.0 nie czyści zmiennej środowiskowej LD_PRELOAD. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez uruchomienie programu setuid lub setguid z zmodyfikowaną zmienną LD_PRELOAD, która zawiera nieufną ścieżkę do biblioteki trojanowej.

Podatność na wstrzykiwanie SQL w rozszerzeniu Trips (mchtrips) w wersji 2.0.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu simple Glossar (simple_glossar) w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu TW Productfinder (tw_productfinder) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu DB Integration (wfqbe) w wersji 1.3.1 i wcześniejszych dla TYPO3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Calendar Base (cal) przed wersją 1.2.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Ciamos CMS w wersji 0.9.5 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku modules/pms/index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze module_path.

W Eshopbuilde CMS zidentyfikowano wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w kilku skryptach, takich jak home-f.asp, opinions-f.asp, more-f.asp, selectintro.asp, advcount.asp, advview.asp oraz dis_new-f.asp.

Nieokreślona podatność w komponencie XMLAccess w IBM WebSphere Portal 6.1.x przed wersją 6.1.0.3 może prowadzić do nieznanego wpływu i wektorów ataku, związanych z katalogiem roboczym.

W systemie mac80211 w jądrze Linux przed wersją 2.6.32-rc8-next-20091201 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie pakietu Delete Block ACK (DELBA). Taki pakiet może wywołać zmianę stanu w przypadku braku sesji agregacji.

Podsystem mac80211 w jądrze Linux przed wersją 2.6.32-rc8-next-20091201 pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) poprzez spreparowany pakiet Delete Block ACK (DELBA), związany z błędną poprawką 'code shuffling'.