CVE Vulnerability Catalog

Interfejsy zarządzania oparte na sieci w Sourcefire Defense Center (DC) i 3D Sensor przed wersją 4.8.2 pozwalają zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez wartość $admin dla parametru admin w akcji edycji admin/user/user.cgi oraz w innych nieokreślonych komponentach.

Podatność SQL injection w pliku albumdetail.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumid.

Podatność SQL injection w pliku admin/index.php w Opial 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtUserName (nazwa użytkownika).

Podatność SQL injection w pliku index.php w Rentventory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr produktu.

Podatność na wstrzykiwanie SQL w pliku modules/poll/index.php w AIST NetCat 3.0 i 3.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PollID.

Podatność na wstrzykiwanie SQL w komponencie Ice Gallery (com_ice) w wersji 0.5 beta 2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wielokrotne podatności typu directory traversal w CMS Chainuk 1.2 i wcześniejszych umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. w parametrach menu, id oraz usuwanie lokalnych plików. Atakujący mogą wykorzystać te luki do wstrzykiwania kodu statycznego.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w CMS Chainuk 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku settings.php poprzez parametr menu w admin_settings.php oraz do pliku content/=NUMBER.php poprzez parametr title w admin_new.php.

Plik admin/edit_user.php w KerviNet Forum w wersji 1.1 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym usuwanie dowolnych kont oraz przeprowadzanie ataków SQL injection za pomocą parametru del_user_id.

Wielokrotne podatności na wstrzykiwanie SQL w KerviNet Forum 1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) ciasteczko enter_parol w index.php w akcji auto lub (2) parametr topic w message.php. Zauważ, że wektor 2 może być wykorzystany do ataku typu cross-site scripting (XSS).

Podatność CVE-2009-2321 dotyczy skryptu cgi-bin/sysconf.cgi na urządzeniu Axesstel MV 410R, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie zapytania z parametrem RESTORE=RESTORE. W wyniku tego działania dochodzi do resetu konfiguracji urządzenia.

Interfejs webowy Axesstel MV 410R polega na walidacji danych po stronie klienta przy użyciu kodu JavaScript, co umożliwia zdalnym atakującym wysyłanie spreparowanych danych. Może to prowadzić do nieokreślonych innych skutków, gdy klient nie przetwarza JavaScript.

Axesstel MV 410R jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą zalewu pakietów SYN. Problem ten jest związany z CVE-1999-0116.

Axesstel MV 410R posiada domyślne hasło administratora, które nie wymusza zmiany hasła. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Wielokrotne przepełnienia całkowite w CamlImages 2.2 i wcześniejszych wersjach mogą pozwolić atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany obraz PNG z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie w funkcjach (1) read_png_file lub (2) read_png_file_as_rgb24.

Przepełnienie całkowite w funkcji Png_datainfo_callback w Dillo 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez obraz PNG z przygotowanymi wartościami (1) szerokości lub (2) wysokości.

Wielokrotne podatności na przejście katalogu w FCKeditor przed wersją 2.6.4.1 umożliwiają zdalnym atakującym tworzenie plików wykonywalnych w dowolnych katalogach poprzez sekwencje przejścia katalogu w danych wejściowych do nieokreślonych modułów łączników. W lipcu 2009 roku wykorzystano je w praktyce do zdalnego wykonania kodu.

Funkcja stream_reqbody_cl w mod_proxy_http.c w module mod_proxy w serwerze Apache HTTP przed wersją 2.3.3 nieprawidłowo obsługuje ilość przesyłanych danych, która przekracza wartość Content-Length, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez spreparowane żądania.

Moduł YaST2 LDAP w yast2-ldap-server na SUSE Linux Enterprise Server 11 nie włącza zapory sieciowej w określonych okolicznościach związanych z ponownym uruchamianiem podczas aktualizacji online. To ułatwia zdalnym atakującym dostęp do usług sieciowych.

Podatność na wstrzyknięcie SQL w pliku topic.php w KerviNet Forum 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum.