CVE Vulnerability Catalog

Nieokreślona podatność w stunnel przed wersją 4.23, działającym jako usługa na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Wiele nieokreślonych podatności w serwerze SSH w Cisco IOS 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w dodatku FireFTP przed wersją 0.98.20080518 dla Firefoksa pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia MLSD i LIST. Jest to powiązany problem z CVE-2002-1345.

W usłudze serwera WWW w IBM Lotus Domino przed wersją 7.0.3 FP1 oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Accept-Language w żądaniu HTTP.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine (SCE) 3.0.x przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.0, a także w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria interfejsu zarządzania) poprzez ruch SSH podczas operacji zarządzania, co wywołuje 'nielegalne operacje I/O'.

Serwer SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8 jest podatny na ataki, które mogą prowadzić do odmowy usługi poprzez wysoką liczbę prób logowania. Atakujący mogą spowodować restart urządzenia lub awarię demona.

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Podatność SQL injection w pliku showQAnswer.asp w How2ASP.net Webboard 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qNo.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność urządzenia) poprzez 'poświadczenia SSH, które próbują zmienić metodę uwierzytelniania'.

Nieokreślona podatność w Cisco Unified Customer Voice Portal (CVP) 4.0.x przed 4.0(2)_ES14, 4.1.x przed 4.1(1)_ES11 oraz 7.x przed 7.0(1) umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora tworzenie, modyfikowanie lub usuwanie konta superużytkownika.

Podatność na przejście do katalogu w caloggerd w CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 pozwala zdalnym atakującym na dodawanie dowolnych danych do dowolnych plików poprzez sekwencje przejścia katalogu w nieokreślonych polach wejściowych, które są używane w komunikatach dziennika. Może to prowadzić do wykonania kodu w wielu środowiskach instalacyjnych poprzez zapis do pliku startowego lub konfiguracyjnego.

W podatności CVE-2008-2392 w WordPressie 2.5.1 i wcześniejszych wersjach występuje nieograniczona możliwość przesyłania plików, co może pozwolić zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnych plików PHP poprzez sekcję przesyłania w zakładce Pisanie w panelu administracyjnym.

W Foxit Reader przed wersją 2.3 build 2912 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez spreparowany plik PDF. Problem dotyczy funkcji util.printf w JavaScript oraz specyfikatorów zmiennoprzecinkowych w ciągach formatujących.

Wielokrotne podatności na wstrzykiwanie SQL w TAGWORX.CMS 3.00.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cid w contact.php oraz (2) nid w news.php.

Funkcja _gnutls_server_name_recv_params w libgnutls przed wersją 2.2.4 nieprawidłowo oblicza liczbę nazw serwerów w wiadomości TLS 1.0 Client Hello, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu. Problem ten wynika z zerowej wartości długości nazw serwerów, co prowadzi do przepełnienia bufora w funkcji pack_security_parameters.

Podatność CVE-2008-2396 dotyczy zdalnego włączenia pliku w PHP w index.php systemu CMS microSSys Wajox Software w wersji 1.5 i wcześniejszych, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w dowolnym elemencie parametru tablicy PAGES.

SubSonic umożliwia zdalnym atakującym obejście limitów rozmiaru strony i spowodowanie odmowy usługi (zużycie CPU) poprzez ustawienie indeksu strony (znanego również jako numer strony danych) na -1.

Podatność na wstrzyknięcie SQL w pliku thread.php w AlkalinePHP w wersji 0.80.00 beta i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku play.php w EntertainmentScript 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.