CVE Vulnerability Catalog

Dissektor DCP ETSI w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą pętlę i zużycie zasobów. Atak może być przeprowadzony za pomocą nieznanych wektorów.

Przepełnienie bufora w analizatorze PPP w Wireshark (wcześniej Ethereal) w wersji 0.99.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.

Wersja phpBBViet 02.03.07 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/functions_mod_user.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Podatność CVE-2007-6089 dotyczy meBiblio w wersji 0.4.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku index.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze action.

Podatność na wstrzykiwanie SQL w pliku software-description.php w skrypcie HotScripts Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W panelu hostingowym Sciurus, w pliku acp/savenews.php, występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP poprzez parametr filecontents. Wstrzyknięty kod może być wykonany poprzez dostęp do pliku includes/news.php.

Podatność na przejście katalogu w pliku index.php w VigileCMS 1.4 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze modułu.

Przepełnienie bufora w libsrtp w zaporze Ingate przed wersją 4.6.0 oraz w SIParator przed wersją 4.6.0. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku admin/index.php w IceBB 1.0-rc6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka HTTP X-Forwarded-For.

Nieokreślona podatność w implementacji ICMP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0, związana z nieprawidłowym akceptowaniem pakietów ICMP.

Nieokreślona podatność w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 może pozostawiać otwarte 'media pinholes' po restarcie modułu SIP, co może ułatwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Implementacja SRTP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez użycie indeksu RTCP, który jest 'znacznie większy niż oczekiwano'.

Zapory Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 nie rejestrują obciętych pakietów ICMP, UDP i TCP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego. Dodatkowo, nie rejestrują prób logowania na konsoli szeregowej z nieistniejącymi nazwami użytkowników, co może ułatwić atakującym zgadywanie prawidłowych danych logowania.

AdventNet EventLog Analyzer w wersji 4030 dla systemu Windows, a być może także w innych wersjach i na innych platformach, instaluje instancję MySQL z domyślnym kontem 'root' bez hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację logów.

Podatność na wstrzykiwanie SQL w pliku modules/banners/click.php w module banerów dla bcoos w wersji 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bid. Zgłoszono również, że wersja 1.0.13 jest dotknięta tą samą podatnością.

Serwer CIM w IBM Director w wersji 5.20.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieaktywnych połączeń. Może to prowadzić do wysokiego zużycia CPU, wyczerpania slotów połączeń oraz awarii demona.

W SkyPortal RC6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak nc_top.asp, inc_bookmarks.asp, inc_profile_functions.asp oraz inc_SUBSCRIPTIONS.asp. Dodatkowo, parametry Avatar_URL, LINK1 i LINK2 w cp_main.asp w akcji EditIt są również podatne.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo wykonuje agregację wektorową, co może umożliwić atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria DBMS), związane z 'przepełnieniem'.

AhnLab Antivirus 3 Internet Security 2008 Platinum dodaje dane do ciągu nazwy pliku w miejscu wskazanym przez pole 'Długość nazwy pliku' w nagłówku ZIP. To umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez plik ZIP, w którym wartość tego pola jest większa niż rzeczywista liczba bajtów w nazwie pliku.