CVE Vulnerability Catalog

Podatność CVE-2008-4735 dotyczy systemu Concord Asset, Software, and Ticket (CoAST) w wersji 0.95, gdzie występuje luka w pliku header.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem sections_file.

Wtyczka WP Comment Remix przed wersją 1.4.4 dla WordPressa zawiera podatność typu CSRF w funkcji wpcr_do_options_page, która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako administratorzy poprzez żądanie ustawiające parametr wpcr_hidden_form_input.

Podatność SQL injection w pliku ajax_comments.php w wtyczce WP Comment Remix przed wersją 1.4.4 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Wielokrotne nieokreślone podatności w YaCy przed wersją 0.61 mogą mieć nieznany wpływ oraz wektory ataku.

W ActiveX control DeployRun.DeploymentSetup.1 (DeployRun.dll) w Hummingbird Deployment Wizard 2008 występują liczne podatności związane z niebezpiecznymi metodami, które pozwalają zdalnym atakującym na wykonywanie dowolnych programów oraz modyfikację wartości rejestru. Metody te to (1) Run, (2) PerformUpdateAsync oraz (3) SetRegistryValueAsString.

W systemie SFTP w GoodTech SSH 6.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do funkcji (1) open (znanej również jako SSH_FXP_OPEN), (2) unlink, (3) opendir oraz innych nieokreślonych parametrów.

Nieokreślona podatność w Sun Integrated Lights-Out Manager (ILOM) w wersjach od 2.0.1.5 do 2.0.4.26 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do procesora serwisowego (SP) oraz wywołanie odmowy usługi (wyłączenie lub ponowne uruchomienie), lub dostęp do systemu operacyjnego hosta z nieokreślonym skutkiem, poprzez nieznane wektory.

Wersje przeglądarki Opera przed 9.60 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez przewidywanie ścieżki do pamięci podręcznej skompilowanego apletu Java. Atakujący mogą uruchomić ten aplet z pamięci podręcznej, co prowadzi do jego wykonania w kontekście lokalnej maszyny.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez przekierowanie, które wskazuje na spreparowany adres URL.

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization.

W funkcji read_special_escape w pliku src/psgen.c w GNU Enscript 1.6.1 i 1.6.4 beta występuje przepełnienie bufora na stosie, gdy włączona jest opcja -e (przetwarzanie specjalnych sekwencji). Umożliwia to zdalnym atakującym, przy pomocy spreparowanego pliku ASCII, wykonanie dowolnego kodu.

W programach CGI w serwerze Trend Micro OfficeScan 7.3 Patch 4 (build 1367) oraz wcześniejszych wersjach przed 1374, a także w wersji 8.0 SP1 Patch 1 przed build 3110, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP POST zawierające spreparowane dane formularza.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 8.0 przed 8.0(4) i 8.1 przed 8.1(2) występuje wyciek pamięci. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreśloną sekwencję pakietów, związaną z kodem inicjalizacyjnym dla sprzętowego akceleratora kryptograficznego.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 7.2(4)9 i 7.2(4)10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) za pomocą spreparowanego pakietu IPv6.

W funkcji SPF_dns_resolv_lookup w pliku Spf_dns_resolv.c w libspf2 przed wersją 1.2.8 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi rekord DNS TXT z zmodyfikowanym polem długości.

PHP Jabbers Post Comment w wersji 3.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PostCommentsAdmin na wartość 'logged'.

Wielokrotne podatności na zdalne włączenie pliku PHP w The Gemini Portal 4.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach bottom.php oraz category.php.

Podatność CVE-2008-4719 dotyczy zdalnego włączenia pliku w PHP w pliku filepool.php w openEngine 2.0 beta2. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze oe_classpath.

Podatność na przejście katalogu w pliku help/mini.php w X7 Chat 2.0.1 A1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze help_file.

Podatność SQL injection w pliku bannerclick.php w ZEELYRICS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr adid.