CVE Vulnerability Catalog

Nieokreślona podatność w usłudze DHCP w VMware Workstation 5.5.x przed wersją 5.5.6, VMware Player 1.0.x przed wersją 1.0.6, VMware ACE 1.0.x przed wersją 1.0.5, VMware Server 1.0.x przed wersją 1.0.5 oraz VMware Fusion 1.1.x przed wersją 1.1.1 pozwala atakującym na spowodowanie odmowy usługi.

Plone CMS nie rejestruje stanów uwierzytelnienia użytkowników i implementuje funkcję wylogowania wyłącznie po stronie klienta, co ułatwia atakującym zależnym od kontekstu ponowne wykorzystanie sesji po wylogowaniu.

HP StorageWorks Library and Tape Tools (LTT) przed wersją 4.5 SR1 na systemach HP-UX B.11.11 i B.11.23 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Interfejs komunikacji maszyn wirtualnych (VMCI) w VMware Workstation 6.0.x przed wersją 6.0.3, VMware Player 2.0.x przed wersją 2.0.3 oraz VMware ACE 2.0.x przed wersją 2.0.1 umożliwia atakującym spowodowanie odmowy usługi (awaria systemu operacyjnego gospodarza) poprzez spreparowane wywołania VMCI, które prowadzą do 'wyczerpania pamięci i uszkodzenia pamięci'.

Plone CMS w wersjach przed 3 umieszcza zakodowaną w base64 formę nazwy użytkownika i hasła w ciasteczku __ac dla wszystkich kont użytkowników. Umożliwia to zdalnym atakującym łatwiejsze uzyskanie dostępu poprzez podsłuchiwanie sieci.

W kontrolce ActiveX RptViewerAX w pliku RptViewerAX.dll w SAP Business Objects BusinessObjects 6.5 przed CHF74 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Plone CMS w wersji 3.0.5 oraz prawdopodobnie innych wersjach 3.x umieszcza zakodowaną w base64 formę nazwy użytkownika i hasła w ciasteczku __ac dla konta administratora. To ułatwia zdalnym atakującym uzyskanie uprawnień administratora poprzez podsłuchiwanie sieci.

VMware Workstation, Player, ACE oraz Server na systemie Windows przed określonymi wersjami mają lukę, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez podszywanie się pod proces authd za pomocą nieokreślonego użycia 'niebezpiecznie utworzonego potoku nazwane'.

Wersje VMware Workstation 6.0.x przed 6.0.3, 5.5.x przed 5.5.6, VMware Player 2.0.x przed 2.0.3, 1.0.x przed 1.0.6, VMware ACE 2.0.x przed 2.0.1, 1.0.x przed 1.0.5 oraz VMware Server 1.0.x przed 1.0.5 na systemie Windows pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreśloną manipulację plikiem config.ini znajdującym się w folderze danych aplikacji, co może prowadzić do przejęcia procesu VMX.

Nieokreślona podatność w Asterisk Open Source 1.2.x przed 1.2.27, 1.4.x przed 1.4.18.1 oraz 1.4.19-rc3; Business Edition A.x.x, B.x.x przed B.2.5.1 i C.x.x przed C.1.6.2; AsteriskNOW 1.0.x przed 1.0.2; Appliance Developer Kit przed 1.4 rewizja 109393; oraz s800i 1.0.x przed 1.1.0.2; umożliwia zdalnym atakującym dostęp do sterownika kanału SIP poprzez spreparowany nagłówek From.

KDC w MIT Kerberos 5 (krb5kdc) nie ustawia zmiennej globalnej dla niektórych typów wiadomości krb4, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości, które wywołują dereferencję wskaźnika NULL lub podwójne zwolnienie pamięci.

Wsparcie dla Kerberos 4 w KDC w MIT Kerberos 5 (krb5kdc) nieczyści prawidłowo nieużywanej części bufora podczas generowania komunikatu o błędzie, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.

Przepełnienie bufora w bibliotece RPC (lib/rpc/rpc_dtablesize.c) używanej przez libgssrpc i kadmind w MIT Kerberos 5 (krb5) 1.2.2 oraz prawdopodobnie innych wersjach przed 1.3, występuje na systemach, których unistd.h nie definiuje makra FD_SETSIZE. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wywołanie dużej liczby otwartych deskryptorów plików.

Przepełnienie bufora w bibliotece RPC używanej przez libgssrpc i kadmind w MIT Kerberos 5 (krb5) w wersjach od 1.4 do 1.6.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie dużej liczby otwartych deskryptorów plików.

Wielokrotne przepełnienia bufora w filtrze HP-GL/2 do PostScript w CUPS przed wersją 1.3.6 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik HP-GL/2.

W funkcji cgiCompileSearch w CUPS 1.3.5 oraz innych wersjach, w tym wersji dostarczonej z Apple Mac OS X 10.5.2, występuje przepełnienie bufora oparte na stercie, gdy udostępnianie drukarek jest włączone. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych wyrażeń wyszukiwania.

Apple Mac OS X 10.5.2 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (awarii) poprzez spreparowany obraz dysku w formacie Universal Disc Format (UDF), co wywołuje dereferencję wskaźnika NULL.

Podatność na przejście do katalogu w pliku ContentServer.py w serwerze Wiki w systemie Apple Mac OS X 10.5.2 (Leopard) umożliwia zdalnym uwierzytelnionym użytkownikom zapis dowolnych plików za pomocą sekwencji '..' w załącznikach plików.

W systemie Apple Mac OS X 10.4.11, podczas rekurencyjnego kopiowania plików przez NSFileManager, tworzone są katalogi z uprawnieniami do zapisu dla wszystkich użytkowników. Uprawnienia są modyfikowane dopiero po skopiowaniu, co pozwala lokalnym użytkownikom na modyfikację skopiowanych plików.

Nieokreślona podatność w serwerze AFP w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym ominięcie uwierzytelniania międzykrólestw poprzez nieznane manipulacje nazwami królestw głównych Kerberos.