CVE Vulnerability Catalog

Podatność CSRF w apply.cgi w routerze Linksys WRT54GL z firmware 4.30.9 umożliwia zdalnym atakującym wykonywanie działań jako administratorzy. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad urządzeniem.

Nieokreślona podatność w Konsoli Administracyjnej w IBM WebSphere Application Server 6.1 przed Fix Pack 13, związana z 'kwestiami bezpieczeństwa użytkowników roli monitor'. Później zgłoszono, że wersja 6.0.2 przed Fix Pack 25 również jest dotknięta.

Interfejs administracyjny w McAfee E-Business Server w wersji 8.5.2 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz wykonanie dowolnego kodu poprzez długi pakiet uwierzytelniający na początku.

Podatność na przejście do katalogu w pliku wp-db-backup.php w WordPressie 2.0.3 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików oraz spowodowanie odmowy usługi poprzez użycie parametru .. (kropka kropka) w akcji wp-db-backup.php do wp-admin/edit.php.

W podatności CVE-2007-6250 występuje przepełnienie bufora na stosie w kontrolce AOLMediaPlaybackControl (AOLMediaPlaybackControl.exe), używanej przez kontrolkę ActiveX AmpX (AmpX.dll). Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez metodę AppendFileToPlayList.

W bibliotece Widget (libxfcegui4) w Xfce przed wersją 4.4.2 występuje podatność na podwójne zwolnienie pamięci, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem ten jest związany z identyfikatorem klienta, nazwą programu oraz katalogiem roboczym w zarządzaniu sesjami.

Sterownik NICM.SYS w wersji 3.0.0.4, używany w Novell NetWare Client 4.91 SP4, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez otwarcie urządzenia \. icm i dostarczenie spreparowanych adresów jądra za pomocą IOCTL z trybem buforowania METHOD_NEITHER.

Podatność na wstrzykiwanie SQL w pliku index.php w NetRisk 1.9.7 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid na stronie profilu (prawdopodobnie profile.php).

W podatności CVE-2008-0187 występuje luka typu SQL injection w pliku songinfo.php w SAM Broadcaster samPHPweb, prawdopodobnie w wersji 4.2.2 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr songid.

Moduł DBLink w PostgreSQL w wersjach 8.2 przed 8.2.6, 8.1 przed 8.1.11, 8.0 przed 8.0.15, 7.4 przed 7.4.19 oraz 7.3 przed 7.3.21, przy użyciu lokalnego zaufania lub uwierzytelniania ident, pozwala zdalnym atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Problem ten występuje z powodu niekompletnego rozwiązania dla CVE-2007-3278.

Podatność CVE-2007-5616 dotyczy klienta i serwera SSH Tectia w wersjach 5.x przed 5.2.4 oraz 5.3.x przed 5.3.6 na systemach Unix i Linux. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w pliku index.php w EvilBoard 0.1a (Alpha) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Podatność SQL injection w FlexBB 0.6.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr flexbb_temp_id w ciasteczku.

STEngine.exe w wersji 3.5.0.20 w Novell ZENworks Endpoint Security Management (ESM) 3.5 oraz wcześniejszych wersjach przed 3.5.0.82 dynamicznie tworzy skrypty w katalogu, do którego każdy ma dostęp do zapisu, podczas generowania raportów diagnostycznych. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

TUTOS 1.3 nie ogranicza dostępu do pliku php/admin/cmd.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki za pomocą parametru cmd w bezpośrednim żądaniu.

W Foxit WAC Server w wersjach 2.1.0.910, 2.0 Build 3503 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię serwera oraz wykonać dowolny kod poprzez wysłanie żądania Telnet z długimi opcjami.

Podatność w sterowniku NantSys (nantsys.sys) urządzenia Motorola netOctopus 5.1.2 build 1011 wynika z niewłaściwych uprawnień dostępu do interfejsu \.\NantSys. Lokalny użytkownik może wykorzystać ten błąd do eskalacji uprawnień lub spowodowania awarii systemu poprzez modyfikację rejestru MSR SYSENTER_EIP_MSR.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i Server 2003, gdy włączony jest protokół ICMP Router Discovery Protocol (RDP), umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zfragmentowane pakiety ICMP ogłoszenia routera, które wywołują odczyt poza zakresem.

Przepełnienie bufora w serwerze zarządzania OpenPegasus, gdy jest skompilowany z użyciem PAM i zdefiniowanym PEGASUS_USE_PAM_STANDALONE_PROC, występuje w VMWare ESX Server 3.0.1 i 3.0.2. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z uwierzytelnianiem PAM.

Nieokreślona podatność w usłudze Local Security Authority Subsystem Service (LSASS) w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 SP1 i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane żądanie lokalnego wywołania procedury (LPC).