CVE Vulnerability Catalog

W pliku general/login.php w phpCollab 2.5 rc3 i wcześniejszych wersjach, zdalni atakujący mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w nieokreślonym wejściu związanym z zmienną środowiskową SSL_CLIENT_CERT.

Podatność typu use-after-free w kontrolce ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną funkcję zwrotną notifyOnLoadNative.

Kontrolka ActiveX Trend Micro HouseCall w wersjach 6.51.0.1028 i 6.6.0.1278 pozwala zdalnym atakującym na pobranie dowolnego pliku biblioteki na system kliencki poprzez argument 'custom update server'. Może to być wykorzystane do wykonania kodu poprzez zapisanie pliku w folderze uruchamiania.

Funkcja cTrigger::DoIt w pliku src/ctrigger.cpp w mechanizmie wyzwalaczy w demonie Verlihub w wersji 0.9.8d-RC2 i wcześniejszych, przy włączonych wyzwalaczach użytkownika, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie.

W pliku src/unit_test.c w gpsdrive (znanym również jako gpsdrive-scripts) w wersji 2.10~pre4 może wystąpić podatność, która pozwala lokalnym użytkownikom na nadpisanie dowolnych plików poprzez atak symlink na tymczasowym pliku /tmp/gpsdrive-unit-test/proc. Jest to inny wektor niż w przypadku CVE-2008-4959 i CVE-2008-5380.

W funkcji ibwdt_ioctl w pliku drivers/watchdog/ib700wdt.c w jądrze Linux przed wersją 2.6.28-rc1 występuje błąd typu buffer underflow, który może pozwolić lokalnym użytkownikom na wywołanie nieznanego wpływu poprzez określone wywołanie IOCTL WDIOC_SETTIMEOUT na urządzeniu /dev/watchdog.

Novell NetWare 6.5 przed Support Pack 8, w przypadku zainstalowania serwera OES2 Linux w drzewie NDS, nie wymaga hasła do konsoli ApacheAdmin. To umożliwia zdalnym atakującym rekonfigurację serwera Apache HTTP za pomocą operacji w konsoli.

W pliku wp-admin/options.php w WordPress MU przed wersją 1.3.2 oraz w WordPressie 2.3.2 i wcześniejszych, nieprawidłowo walidowane są żądania aktualizacji opcji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami manage_options i upload_files wykonanie dowolnego kodu poprzez przesłanie skryptu PHP i dodanie ścieżki do tego skryptu do active_plugins.

Podatność CVE-2008-5694 dotyczy zdalnego dołączania plików w PHP w pliku lib/jpgraph/jpgraph_errhandler.inc.php w wersji 1.4.1 Sandbox. Może ona umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

W kontrolce ActiveX FlashAX w wersji 1.0.0.7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetID.

Podatność w tunelu IP w Solaris 10 i OpenSolaris snv_01 do snv_76 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL SIOCGTUNPARAM, co prowadzi do dereferencji wskaźnika NULL.

IBM Tivoli Provisioning Manager (TPM) przed wersją 5.1.1.1 IF0006, gdy jego usługa LDAP jest udostępniana innym aplikacjom, nie wymaga, aby użytkownik LDAP był wymieniony w rekordach użytkowników TPM. To pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń SOAP, które uzyskują dostęp do dowolnej funkcjonalności TPM, co zostało zademonstrowane przez uruchamianie procesów provisioningowych.

Firmware Sun ScApp w wersjach 5.18.x, 5.19.x oraz 5.20.0 do 5.20.10 na platformach Sun Fire i Netra umożliwia zdalnym atakującym dostęp do Kontrolera Systemu (SC), konsoli systemowej oraz potencjalnie do systemu operacyjnego hosta, co może prowadzić do odmowy usługi (wyłączenia lub ponownego uruchomienia) poprzez sfałszowane pakiety IP.

Wersje libvirt od 0.3.2 do 0.5.1 nie sprawdzają, czy połączenie jest tylko do odczytu, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonywanie działań administracyjnych.

Joomla! w wersji 1.5.8 nie ustawia flagi secure dla ciasteczka sesyjnego w sesji HTTPS, co ułatwia zdalnym atakującym przechwycenie tego ciasteczka poprzez przechwycenie jego transmisji w sesji HTTP.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.63 umożliwia zdalnym atakującym ujawnienie losowych danych za pomocą nieznanych wektorów.

W przeglądarkach Opera przed wersją 9.63 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole tekstowe lub poprzez długą nazwę hosta w adresie URL pliku. Może to pokrywać się z CVE-2008-5178.

Silnik parsowania HTML w przeglądarce Opera przed wersją 9.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane strony internetowe, które wywołują nieprawidłowe obliczenia wskaźników i uszkodzenie sterty.

W Kwalbum 2.0.4, 2.0.2 i wcześniejszych wersjach występuje podatność na nieograniczone przesyłanie plików, gdy PICS_PATH znajduje się w katalogu głównym serwera. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do przesyłania plików wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym.

Nieokreślona podatność w IBM WebSphere Portal 6.0 przed wersją 6.0.1.5 związana z problemami z dostępem przy użyciu BasicAuthTAI. Wpływ i wektory ataku są nieznane.