CVE Vulnerability Catalog

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym centralnego serwera telefonicznego dla telefonu SIP Snom 320 umożliwiają zdalnym atakującym wykonywanie działań jako użytkownik telefonu, co zostało zademonstrowane przez dodanie wpisu do książki adresowej zawierającego sekwencję XSS.

snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".

Router Zyxel P-2602HW-D1A z firmware 3.40(AJZ.1) utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP użytkownika, który wcześniej się uwierzytelnił w ciągu ostatnich 5 minut.

W JSPWiki w wersjach 2.4.104 i 2.5.139 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .jsp poprzez nieokreśloną manipulację, która dołącza plik .jsp do 'strony wpisu'.

Routery z serii ZyXEL P-660HW mają domyślne hasło 'admin', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Podatność na przejście do katalogu w pliku Edit.jsp w JSPWiki w wersjach 2.4.104 i 2.5.139 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików .jsp oraz uzyskiwanie wrażliwych informacji poprzez wykorzystanie parametru editor z sekwencją .. (kropka kropka).

Podatność CVE-2008-1252 dotyczy routera DSL Deutsche Telekom Speedport W500, gdzie zdalni atakujący mogą uzyskać hasło logowania poprzez odczytanie pola pwd w źródle HTML na stronie logowania.

Routery serii ZyXEL P-660HW utrzymują stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

Wielokrotne przepełnienia bufora w interfejsie webowym routera D-Link DI-524 umożliwiają zdalnym atakującym spowodowanie awarii urządzenia (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez (1) zbyt długą nazwę użytkownika lub (2) nagłówek HTTP z dużą nazwą i pustą wartością.

Podatność na wstrzykiwanie SQL w module 4nChat 0.91 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid w akcji index w modules.php.

W bibliotece Secure Internet Live Conferencing (SILC) Toolkit 1.1.5 oraz wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji silc_fingerprint. Atakujący zdalnie mogą spowodować awarię systemu lub potencjalnie wykonać dowolny kod, dostarczając długie dane wejściowe.

Router Linksys WRT54G ma domyślne hasło FTP ustawione na 'admin', co umożliwia zdalnym atakującym dostęp do wrażliwych plików, w tym nvram.cfg, który zawiera listę wszystkich dokumentów HTML oraz plików wykonywalnych ELF.

Nieokreślona podatność w Dokeos 1.8.4 przed SP3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W panelu administracyjnym routera Alice Gate 2 Plus Wi-Fi, skrypt cp06_wifi_m_nocifr.cgi nie weryfikuje poświadczeń uwierzytelniających. To umożliwia zdalnym atakującym wyłączenie szyfrowania Wi-Fi za pomocą odpowiedniego żądania.

Serwer FTP na routerze Linksys WRT54G 7 z firmware 7.00.1 nie weryfikuje danych uwierzytelniających, co pozwala zdalnym atakującym na nawiązanie sesji FTP poprzez wysłanie dowolnej nazwy użytkownika i hasła.

Router Siemens SpeedStream 6520 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez awarię interfejsu webowego. Atak ten jest możliwy dzięki wysłaniu żądania HTTP do pliku basehelp_English.htm z dużą liczbą w polu Content-Length.

Podatność w routerze Belkin F5D7230-4 z firmware 9.01.10 polega na braku wymogu uwierzytelnienia dla skryptu cgi-bin/setup_dns.exe, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych, takich jak zmiana serwera DNS. Zgłoszono również, że router F5D7632-4V6 z firmware 6.01.08 jest dotknięty tą samą podatnością.

Podatność CVE-2008-1245 dotyczy routera Belkin F5D7230-4 z firmware 9.01.10, gdzie zdalni atakujący mogą spowodować awarię centrum sterowania poprzez wysłanie żądania HTTP z nieprawidłowymi danymi POST oraz nagłówkiem 'Connection: Keep-Alive'.

Interfejs webowy routera Linksys WRT54g z oprogramowaniem układowym 1.00.9 nie wymaga uwierzytelnienia przy wywoływaniu skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych działań administracyjnych poprzez bezpośrednie żądanie do określonych skryptów.