CVE Vulnerability Catalog

W Beehive Forum w wersji 0.7.1 występuje wiele nieokreślonych podatności, które mają nieznany 'krytyczny' wpływ oraz wektory ataku. Problemy te są różne od tych opisanych w CVE-2007-6014.

Podatność SQL injection w pliku active.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BuildTime.

Mortbay Jetty przed wersją 6.1.6rc1 nieprawidłowo obsługuje 'niektóre sekwencje cudzysłowów' w parametrach ciasteczek HTML, co umożliwia zdalnym atakującym przejęcie sesji przeglądarki za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie plików PHP w tellmatic 1.0.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tm_includepath. Dotyczy to plików takich jak Classes.inc.php, statistic.inc.php, status.inc.php, status_top_x.inc.php oraz libchart-1.1/libchart.php w katalogu include.

Podatność CVE-2007-6226 dotyczy jednostki zasilającej APC AP7932, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do logowania. Atakujący mogą to osiągnąć, próbując zalogować się, gdy inny klient jest już zalogowany, a następnie ponownie wysyłając próbę logowania po wylogowaniu się tego klienta.

Nieokreślona podatność w Apple QuickTime 7.2 na systemie Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku. Informacje opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność CVE-2007-6229 dotyczy zdalnego włączenia pliku w PHP w skrypcie Rayzz 2.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CFG[site][project_path].

Plik cp.php w DeluxeBB 1.09 nie weryfikuje, czy parametr membercookie odpowiada uwierzytelnionemu użytkownikowi podczas aktualizacji profilu. Umożliwia to zdalnym uwierzytelnionym użytkownikom zmianę adresów e-mail dowolnych kont za pomocą zmodyfikowanego parametru membercookie.

Podatność na przejście do katalogu w pliku common/classes/class_HeaderHandler.lib.php w Rayzz Script 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze CFG[site][project_path].

QEMU w wersji 0.9.0 pozwala lokalnym użytkownikom systemu operacyjnego Windows XP SP2 na nadpisanie bufora TranslationBlock (code_gen_buffer) oraz prawdopodobnie powoduje inne nieokreślone skutki związane z 'przepełnieniem', poprzez określone programy wykonywalne Windows, co zostało zademonstrowane przez qemu-dos.com.

W pliku index.php w FTP Admin 0.1.0 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez parametr loggedin z wartością true, co umożliwia dodanie konta użytkownika.

Podatność SQL injection w pliku garage.php w phpBB Garage 1.2.0 Beta3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr make_id w akcji wyszukiwania w trybie przeglądania.

TuMusika Evolution w wersji 1.7R5 umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku phpinfo.php, który wywołuje funkcję phpinfo. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w Irola My-Time (znanym również jako Timesheet) 3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login (znanym również jako Nazwa użytkownika) oraz (2) hasło.

Podatność CVE-2007-6211 pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików oraz uzyskiwanie uprawnień poprzez opcję -L (plik dziennika wyjściowego) w narzędziu sing na systemie Debian GNU/Linux. Problem ten występuje tylko w ograniczonych środowiskach, ponieważ sing nie jest zainstalowany z ustawieniem setuid.

Nieokreślona podatność w rsync przed wersją 3.0.0pre6, działającym jako daemon z możliwością zapisu, pozwala zdalnym atakującym na obejście opcji exclude, exclude_from oraz filter, a także na odczyt lub zapis ukrytych plików za pomocą (1) dowiązań symbolicznych, (2) opcji partial-dir, (3) backup-dir oraz nieokreślonej (4) opcji dest.

Rsync przed wersją 3.0.0pre6, działający jako daemon z możliwością zapisu i bez użycia chroot, pozwala zdalnym atakującym na dostęp do zastrzeżonych plików poprzez nieznane wektory, które powodują utworzenie symlinków wskazujących poza hierarchię modułu.

Nieokreślona podatność w Wesnoth 1.2.x przed wersją 1.2.8 oraz 1.3.x przed wersją 1.3.12, która pozwala atakującym na spowodowanie odmowy usługi (zawieszenie) za pomocą 'wadliwego dodatku' oraz potencjalne wykonanie innych poleceń poprzez nieznane wektory związane z opcją turn_cmd.

W podatności CVE-2007-5742 występuje luka w silniku WML w wersjach Wesnoth 1.2.x przed 1.2.8 oraz 1.3.x przed 1.3.12, która umożliwia atakującym zdalnym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..'.

Podatność typu SQL injection w silniku Postgres Realtime (res_config_pgsql) w Asterisk 1.4.x przed wersją 1.4.15 oraz C.x przed wersją C.1.0-beta6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.