CVE Vulnerability Catalog

W skrypcie aukcyjnym WeBid w wersji 0.5.4 występuje podatność na wstrzykiwanie SQL w panelu administracyjnym (admin/), która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nazwy użytkownika.

Interfejs webowy routera Belkin Wireless G oraz modemu ADSL2 F5D7632-4V6 z firmware 6.01.08 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do (1) statusprocess.exe, (2) system_all.exe lub (3) restore.exe w cgi-bin/.

Narzędzie Scanner File Utility w Kyocera Mita (KM) w wersji 3.3.0.1 nie ogranicza nazw plików ani rozszerzeń przesyłanych plików, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu lub nadpisywanie plików, wykorzystując inne podatności CVE-2008-7110 i CVE-2008-7109.

Podatność na przejście katalogu w narzędziu Scanner File Utility (znanym również jako listener) w Kyocera Mita w wersji 3.3.0.1 umożliwia zdalnym atakującym przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji .. (kropka kropka) w żądaniu.

Narzędzie Scanner File Utility w Kyocera Mita w wersji 3.3.0.1 pozwala zdalnym atakującym na ominięcie autoryzacji i przesyłanie dowolnych plików do systemu klienta za pomocą zmodyfikowanego programu, który nie wymaga podania hasła.

Podatność w sterowniku easdrv.sys programu ESET Smart Security 3.0.667.0 umożliwia lokalnemu użytkownikowi wywołanie awarii systemu (odmowa usługi) poprzez wysłanie spreparowanego żądania IOCTL 0x222003 do interfejsu urządzenia \.\easdrv.

W kontrolce ActiveX w pliku najdisitoolbar.dll w Najdi.si Toolbar 2.0.4.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii przeglądarki lub wykonanie dowolnego kodu poprzez długą wartość właściwości Document.Location.

DotNetNuke w wersjach od 2.0 do 4.8.4 umożliwia zdalnym atakującym ładowanie plików .ascx zamiast plików skórkowych, co może prowadzić do uzyskania dostępu do funkcji zastrzeżonych. Problem ten wynika z niewłaściwej walidacji parametrów.

W Qsoft K-Rate Premium występuje wiele podatności typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych zmiennych w plikach PHP, co umożliwia manipulację danymi w aplikacji.

Podatność na wstrzykiwanie SQL w SugarCRM w wersjach 4.5.1o i wcześniejszych, 5.0.0k i wcześniejszych oraz 5.2.0g i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Demon SNMP w ArubaOS 3.3.2.6 w Aruba Mobility Controller nie ogranicza dostępu do SNMP, co pozwala zdalnym atakującym na odczytanie wszystkich ciągów społeczności SNMP oraz nazw użytkowników SNMPv3 przy znajomości jednego ciągu społeczności.

Urządzenia Cisco Aironet Lightweight Access Point (AP) przesyłają zawartość niektórych ramek danych multicast w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym odkrycie adresów MAC i IP kontrolera sieci bezprzewodowej oraz szczegółów konfiguracji AP, poprzez podsłuchiwanie sieci bezprzewodowej.

Podatność CVE-2009-2972 dotyczy usługi drukowania w systemach Sun Solaris 8 i 9, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone wektory, prowadzące do nadmiernego zużycia pamięci za pomocą tzw. 'fork()/exec() bomb'.

Funkcja udp_sendmsg w implementacji UDP w jądrze Linux przed wersją 2.6.19 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie flagi MSG_MORE i gniazda UDP. Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu.

Google V8, używany w Google Chrome przed wersją 2.0.172.43, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących odczytu pamięci, co może prowadzić do uzyskania wrażliwych informacji lub wykonania dowolnego kodu w piaskownicy Chrome za pomocą spreparowanego JavaScriptu.

Funkcjonalność Over-the-Air Provisioning (OTAP) w urządzeniach Cisco Aironet Lightweight Access Point 1100 i 1200 nieprawidłowo implementuje asocjację punktu dostępowego, co pozwala zdalnym atakującym na podszywanie się pod kontroler i wywołanie odmowy usługi za pomocą spreparowanych pakietów zarządzania radiowego (RRM).

Cisco Unified Communications Manager (CUCM) w wersjach 4.x, 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0 przed 7.0(2a)su1 oraz 7.1 przed 7.1(2a)su1 jest podatny na atak typu denial of service. Atakujący może spowodować wyczerpanie deskryptorów plików oraz awarię SIP poprzez zalewanie systemu pakietami TCP.

Cisco Unified Communications Manager (CUCM) w wersjach 4.x, 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0 przed 7.0(2a)su1 oraz 7.1 przed 7.1(2) jest podatny na atak typu denial of service. Atakujący mogą spowodować wyczerpanie deskryptorów plików oraz awarię SCCP poprzez zalewanie systemu pakietami TCP.

Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Presence w określonych wersjach są podatne na atak typu denial of service (DoS). Atakujący mogą spowodować awarię usług TCP poprzez nawiązanie dużej liczby połączeń TCP, co jest związane z problemem śledzenia połączeń sieciowych.

Podatność w Cisco IOS i Cisco Unified Communications Manager pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformułowanej wiadomości SIP INVITE. Może to prowadzić do ponownego uruchomienia urządzenia lub przerwy w usługach głosowych.