CVE Vulnerability Catalog

Wykonanie zaufane w IBM AIX 6.1 wykorzystuje nieprawidłowy argument ścieżki w wywołaniu funkcji trustchk_block_write, co może pozwolić lokalnym użytkownikom na modyfikację zaufanych plików. Problem ten dotyczy brakujących kontroli w polityce TSD_FILES_LOCK dla modyfikacji dokonywanych za pomocą twardych linków.

Programy nddstat w systemach IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługują zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie programów takich jak atmstat, entstat, fddistat, hdlcstat lub tokstat.

Program lsmcode w systemie IBM AIX 5.2, 5.3 i 6.1 nieprawidłowo obsługuje zmienne środowiskowe, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień. Jest to inna podatność niż CVE-2004-1329.

W programie reboot na systemach IBM AIX 5.2 i 5.3 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom z grupy shutdown na uzyskanie podwyższonych uprawnień.

Podatność CVE-2008-1568 w comix 3.6.4 umożliwia atakującym wykonywanie dowolnych poleceń poprzez nazwy plików zawierające metaznaki powłoki, które nie są odpowiednio oczyszczane podczas wykonywania programów rar, unrar lub jpegtran.

Podatność na przejście katalogu w pliku forum/irc/irc.php w module PJIRC 0.5 dla phpBB umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze phpEx.

W funkcji sdpplin_parse w MPlayer 1.0 rc2 występuje niekontrolowany indeks tablicy, co pozwala zdalnym atakującym na nadpisanie pamięci i wykonanie dowolnego kodu poprzez dużą wartość parametru streamid SDP. Problem ten jest określany jako przepełnienie całkowite.

Podatność SQL injection w pliku viewcat.php modułu Photo 3.02 dla RunCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Interfejsy użytkownika w komponencie zarządzania ProST w urządzeniach Airspan WiMAX mają domyślny identyfikator użytkownika i hasło, co ułatwia zdalnym atakującym uzyskanie częściowego dostępu administracyjnego. Jest to inna podatność niż CVE-2008-1262.

Metoda setRequestHeader obiektu XMLHttpRequest w Microsoft Internet Explorer 5.01, 6 i 7 nie blokuje niebezpiecznych nagłówków żądań HTTP, gdy do nazwy nagłówka dołączone są określone sekwencje znaków 8-bitowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu HTTP request splitting i HTTP request smuggling oraz uzyskiwanie dostępu do wirtualnych hostów i omijanie ograniczeń referer.

Nieokreślona podatność w serwerze SSH w usłudze TCP/IP HP OpenVMS na platformie Alpha z wersją 5.4 przed ECO 7 oraz na platformach Integrity i Alpha z wersjami 5.5 przed ECO 3 i 5.6 przed ECO 2, umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

Jednostka dystrybucyjna stacji bazowej Airspan (BSDU) ma hasło 'topsecret' dla konta root, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez logowanie telnet. Jest to inna podatność niż CVE-2008-1262.

Podatność CVE-2008-1546 dotyczy serwletu MIMEReceiveServlet w kontrolerze sieciowym systemów klimatyzacyjnych Mitsubishi Electric GB-50 i GB-50A. Umożliwia ona zdalnym atakującym spowodowanie awarii systemu klimatyzacji poprzez przesłanie dokumentu XML zawierającego polecenie setRequest.

Podatność typu SQL injection w pliku includes/dynamic_titles.php w PHP-Nuke Platinum 7.6.b.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p w modules.php dla modułu Forum.

Wielokrotne podatności typu directory traversal w PowerPHPBoard 1.00b umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach settings[footer] i settings[header] w plikach footer.inc.php oraz header.inc.php.

Interfejs SOAP modułu eMBox w Novell eDirectory 8.7.3.9 i wcześniejszych wersjach oraz 8.8.x przed 8.8.2 opiera się na uwierzytelnianiu po stronie klienta, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez żądania do URI /SOAP. Może to prowadzić do odmowy usługi (zamknięcie demona) lub odczytu dowolnych plików.

Podatność SQL injection w komponencie Matti Kiviharju rekry (znanym również jako com_rekry lub rekry!Joom) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr op_id w akcji widoku do index.php.

Podatność typu SQL injection w module Datsogallery (com_datsogallery) w wersji 1.3.1 dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

GnuPG (gpg) w wersjach 1.4.8 i 2.0.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez zaimportowanie stworzonych złośliwie zduplikowanych kluczy z serwerów kluczy, co prowadzi do 'uszkodzenia pamięci podczas deduplikacji identyfikatorów użytkowników'.

Wielokrotne przepełnienia całkowite w bibliotece libc w systemach NetBSD 4.x, FreeBSD 6.x i 7.x, a prawdopodobnie także w innych platformach BSD oraz Apple Mac OS, umożliwiają atakującym wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w niektórych polach całkowitych w argumentach formatowania funkcji strfmon oraz printf.