CVE Vulnerability Catalog

W pliku cgi-bin/webutil.pl w The Puppet Master WebUtil 2.7 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w poleceniu details.

W skrypcie cgi-bin/webutil.pl w The Puppet Master WebUtil 2.3 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w poleceniu whois.

W skrypcie cgi-bin/webutil.pl w The Puppet Master WebUtil występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniu dig.

W routerze Aztech ADSL2/2+ 4-port w wersji 3.7.0 build 070426 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

Sterownik multipath Device Mapper w wersji 0.4.8, używany w systemach takich jak SUSE openSUSE, SUSE Linux Enterprise Server oraz Fedora, ma ustawione uprawnienia do zapisu dla wszystkich użytkowników dla pliku gniazda (/var/run/multipathd.sock). To pozwala lokalnym użytkownikom na wysyłanie dowolnych poleceń do demona multipath.

Plik microcms-admin-home.php w Implied by Design Micro CMS (Micro-CMS) w wersji 3.5 nie wymaga uwierzytelnienia jako administrator, co pozwala zdalnym atakującym na tworzenie, usuwanie oraz modyfikowanie kont administracyjnych.

W pliku schema.py w bibliotece FormEncode dla Pythona (python-formencode) w wersji 1.0 nie zastosowano funkcji chained_validators, co umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w phpns przed wersją 2.1.3, związana z 'uprawnieniami aktywacji', ma nieznany wpływ i wektory ataku.

Podatność CVE-2008-6545 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/createdb.php w Web Server Creator Web Portal 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze langfile.

Wielokrotne podatności na zdalne włączenie pliku PHP w Simple Machines Forum (SMF) 1.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) settings[default_theme_dir] w pliku Sources/Subs-Graphics.php oraz (2) settings[default_theme_dir] w pliku Sources/Themes.php. Istnieją kontrowersje dotyczące tej kwestii, ponieważ pliki zawierają mechanizm ochronny przed bezpośrednim dostępem.

Wiele podatności typu zdalne dołączanie plików w PHP w ComScripts TEAM Quick Classifieds 1.0 poprzez parametr DOCUMENT_ROOT w różnych plikach, takich jak index.php3, locate.php3, search_results.php3 oraz w plikach w katalogach controlcenter i controlpannel.

Nieokreślona podatność w programie 7-zip przed wersją 4.5.7, która ma nieznany wpływ oraz wektory ataku zdalnego, co zostało udowodnione przez zestaw testowy PROTOS GENOME dla formatów archiwów.

API kryptograficzne Legion of the Bouncy Castle w wersji przed 1.38, używane w pakiecie Crypto Provider przed 1.36, ma nieznany wpływ oraz wektory ataku zdalnego związane z podatnością Bleichenbachera w prostych podpisach RSA CMS bez atrybutów podpisanych.

Serwer SCP w Cisco IOS w wersjach od 12.2 do 12.4, przy włączonym dostępie CLI opartym na rolach, nie egzekwuje konfiguracji widoku CLI dla transferów plików. Umożliwia to zdalnym uwierzytelnionym użytkownikom z przypisanym widokiem CLI (1) odczyt lub (2) nadpisanie dowolnych plików za pomocą polecenia SCP.

Nieokreślona podatność w Cisco IOS w wersjach od 12.0 do 12.4, gdy usługi głosowe SIP są włączone, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) za pomocą ważnej wiadomości SIP.

W systemie Cisco IOS 12.4 występuje wyciek pamięci w funkcji enkapsulacji protokołu Cisco Tunneling Control Protocol (cTCP), gdy włączony jest serwer Easy VPN. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysłanie sekwencji pakietów TCP.

Wiele nieokreślonych podatności w implementacji agenta domowego (HA) w funkcji Mobile IP NAT Traversal oraz subsystemie Mobile IPv6 w Cisco IOS 12.3 do 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu ICMP.

Wiele nieokreślonych podatności w funkcji NAT Traversal Mobile IP oraz w podsystemie Mobile IPv6 w Cisco IOS w wersjach 12.3 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiety MIPv6.

Wersje Cisco IOS od 12.0 do 12.4 mają problem z obsługą gniazd IP, co może prowadzić do awarii lub zużycia zasobów. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane pakiety TCP.

W systemie Cisco IOS w wersjach 12.3 do 12.4 występuje wyciek pamięci w funkcji SSLVPN, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nienormalne rozłączenie sesji SSL, co prowadzi do wycieku bloku kontrolnego transmisji (TCB).