CVE Vulnerability Catalog

Wielokrotne przepełnienia całkowite w bibliotece libc w systemach NetBSD 4.x, FreeBSD 6.x i 7.x, a prawdopodobnie także w innych platformach BSD oraz Apple Mac OS, umożliwiają atakującym wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w niektórych polach całkowitych w argumentach formatowania funkcji strfmon oraz printf.

Komponent wirtualnej prywatnej sieci dial-up (VPDN) w Cisco IOS przed wersją 12.3 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez serię sesji PPTP, związanych z utrzymywaniem struktur danych bloku opisu interfejsu (IDB) po zakończeniu procesu.

W składniku wirtualnej prywatnej sieci dial-up (VPDN) w Cisco IOS przed wersją 12.3 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię sesji PPTP. Problem ten dotyczy 'martwej pamięci', która pozostaje przydzielona po zakończeniu procesu.

Nieokreślona podatność w silniku nadzorczym 32 (Sup32), silniku nadzorczym 720 (Sup720) oraz procesorze przełączającym trasę 720 (RSP720) w wielu produktach Cisco, przy użyciu VPN MPLS i fałszywego łącza OSPF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowana kolejka, ponowne uruchomienie urządzenia lub wyciek pamięci) za pomocą nieznanych wektorów.

Nieokreślona podatność w Mozilla Firefox przed wersją 2.0.0.13, Thunderbird przed wersją 2.0.0.13 oraz SeaMonkey przed wersją 1.1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które powodują wykonanie JavaScriptu z niewłaściwym uprawnieniem, znane jako 'eskalacja uprawnień przez niewłaściwe uprawnienia'.

Cisco IOS w wersjach 12.1, 12.2, 12.3 i 12.4, z włączonymi usługami UDP IPv4 oraz protokołem IPv6, umożliwia zdalnym atakującym spowodowanie awarii urządzenia oraz potencjalnego zablokowania interfejsu poprzez wysłanie spreparowanego pakietu IPv6.

Routery ZyXEL Prestige, w tym modele P-660 i P-661 z oprogramowaniem układowym 3.40(AGD.2) do 3.40(AHQ.3), mają domyślne hasło 'user' dla konta 'user' oraz '1234' dla konta 'admin'. To ułatwia zdalnym atakującym uzyskanie dostępu.

Usługa SNMP na routerach ZyXEL Prestige, w tym modelach P-660 i P-661 z oprogramowaniem 3.40(AGD.2) do 3.40(AHQ.3), ma 'public' jako domyślną społeczność dla operacji odczytu i zapisu. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez SNMP.

Routery ZyXEL Prestige, w tym modele P-660, P-661 i P-662 z oprogramowaniem 3.40(PE9) oraz 3.40(AGD.2) do 3.40(AHQ.3), obsługują uwierzytelnianie przez HTTP za pomocą hasha w polu hiddenPassword, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez atak powtórkowy.

Routery ZyXEL Prestige, w tym modele P-660, P-661 i P-662 z oprogramowaniem układowym 3.40(PE9) oraz 3.40(AGD.2) do 3.40(AHQ.3), nie stosują soli przy obliczaniu hasha MD5 dla haseł, co ułatwia atakującym łamanie haseł.

Podatność na wstrzykiwanie SQL w pliku index.php w XLPortal w wersji 2.2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query.

Wielokrotne podatności na zdalne dołączanie plików PHP w ooComments 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PathToComment dla (1) classes/class_admin.php oraz (2) classes/class_comments.php.

Podatność na wstrzykiwanie SQL w EfesTech E-Kontör i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na przejście katalogu w pliku admin/admin_xs.php w module eXtreme Styles (XS-Mod) w wersjach 2.3.1 i 2.4.0 dla phpBB pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych plików poprzez użycie parametru phpEx z sekwencją .. (kropka kropka).

PEEL, prawdopodobnie w wersji 3.x i wcześniejszych, posiada domyślne konto [email protected] z hasłem admin oraz konto [email protected] z hasłem cinema, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

W usłudze IMAP w NetWin Surgemail 3.8k4-4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi pierwszy argument polecenia LIST.

Podatność SQL injection w pliku inc/module/online.php w Easy-Clanpage 2.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółów użytkownika. Jest to inny wektor niż CVE-2008-1425.

W usłudze IMAP w NetWin SurgeMail w wersji 38k4-4 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do komendy LSUB.

Przepełnienie bufora w kontrolce ActiveX Aurigma w ImageUploader4.ocx w wersji 4.1.36.0, używanej z Piczo i innymi usługami online, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą właściwością Action.

W podatności CVE-2008-1505 występuje luka w zdalnym dołączaniu plików PHP w komponencie SSTREAMTV custompages (com_custompages) w wersji 1.1 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cpage do pliku index.php.