CVE Vulnerability Catalog

W podatności CVE-2008-6959 występuje niebezpieczna metoda w kontrolce ActiveX Chilkat Socket, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą metody SaveLastError. Problem dotyczy wersji ChilkatSocket.dll 2.3.1.1.

Plik member.php w Crossday Discuz! Board umożliwia zdalnym atakującym resetowanie haseł dowolnych użytkowników za pomocą spreparowanych akcji (1) lostpasswd i (2) getpasswd, co może wiązać się z przewidywalnym generowaniem parametru id.

mxCamArchive w wersji 2.2 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie szczegółów konfiguracji oraz haseł poprzez bezpośrednie żądanie do pliku archive/config.ini.

Interfejs webowy (CobblerWeb) w Cobblerze przed wersją 1.2.9 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu Python w cobblerd poprzez edytowanie szablonu kickstart Cheetah w celu zaimportowania dowolnych modułów Pythona.

Przepełnienie bufora w oovoo.exe w ooVoo 1.7.1.35 oraz prawdopodobnie innych wersjach przed 1.7.1.59 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi URI oovoo.

Podatność na wstrzykiwanie SQL w pliku Rss.php w MauryCMS w wersji 0.53.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

MauryCMS w wersji 0.53.2 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku Editors/fckeditor/editor/filemanager/browser/default/browser.html, co umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez bezpośrednie żądanie.

W panelu sterowania Bankoi WebHosting 1.20 występuje wiele podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika lub (2) hasło.

Collabtive w wersji 0.4.8 umożliwia zdalnym atakującym ominięcie uwierzytelniania i tworzenie nowych użytkowników, w tym administratorów, poprzez nieokreślone wektory związane z dodanym trybem w akcji użytkowników w pliku admin.php.

Podatność typu SQL injection w funkcjonalności logowania w TurnkeyForms Web Hosting Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

TurnkeyForms Web Hosting Directory przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie kopii zapasowej bazy danych poprzez bezpośrednie żądanie do admin/backup/db.

TurnkeyForms Web Hosting Directory umożliwia zdalnym atakującym ominięcie uwierzytelniania i (1) uzyskanie uprawnień administratora poprzez ustawienie ciasteczka adm na 1 lub (2) uzyskanie uprawnień innego użytkownika poprzez ustawienie ciasteczka logged na docelową nazwę użytkownika.

Podatność na wstrzykiwanie argumentów w Exodus 0.10 pozwala zdalnym atakującym na wstrzykiwanie dowolnych argumentów wiersza poleceń, nadpisywanie dowolnych plików oraz powodowanie odmowy usługi poprzez zakodowane spacje w URI xmpp://. Jest to inny wektor niż CVE-2008-6935 i CVE-2008-6936.

W podatności CVE-2008-6936 w programie Exodus 0.10 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych argumentów wiersza poleceń, nadpisywanie dowolnych plików oraz powodowanie odmowy usługi poprzez zakodowane spacje w URI pres://.

W podatności CVE-2008-6935 w Exodus 0.10 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych argumentów wiersza poleceń, nadpisywanie dowolnych plików oraz powodowanie odmowy usługi za pomocą zakodowanych spacji w URI im://.

W podatności CVE-2008-6934 występuje statyczna luka w wstrzykiwaniu kodu w skrypcie PHP Sanus|artificium (znanym jako Sanusart) dla prostego formularza gościnnego, pobranym przed 11 listopada 2008 roku. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku messages.txt poprzez parametr message w pliku act.php, który jest wykonywany po uzyskaniu dostępu do guestbook/guestbook.php.

Podatność w pliku submit_file.php w AlstraSoft SendIt Pro umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co prowadzi do możliwości wykonania dowolnego kodu. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do lokalizacji send/files/.

Funkcja pf_test_rule w OpenBSD Packet Filter (PF) w wersjach 4.2 do 4.5 oraz w NetBSD 5.0 przed RC3, MirOS 10 i wcześniejszych oraz MidnightBSD 0.3-current, pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez spreparowane pakiety IP, które powodują dereferencję wskaźnika NULL podczas translacji, związane z pakietem IPv4 zawierającym ładunek ICMPv6.

W bibliotece ToolTalk (libtt.a) w systemie IBM AIX występuje przepełnienie bufora na stosie w funkcji _tt_internal_realpath. Problem dotyczy wersji 5.2.0, 5.3.0, 5.3.7 do 5.3.10 oraz 6.1.0 do 6.1.3, gdy demon rpc.ttdbserver jest włączony w pliku /etc/inetd.conf, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W pakiecie java.lang w Sun Java SE 5.0 przed aktualizacją 20 występuje warunek wyścigu, którego wpływ i wektory ataku są nieznane, związany z '3Y Warunkiem wyścigu w kontrolach refleksji'.