CVE Vulnerability Catalog

Podatność na przejście do katalogu w pliku error.php w GuppY 4.6.3, 4.5.16 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru id z sekwencją .. (kropka kropka). Może to być wykorzystane do ominięcia uwierzytelnienia oraz przesyłania dowolnych plików.

Serwer certyfikatów 7.2 w systemie Red Hat Certificate System (RHCS) nieprawidłowo obsługuje nowe unieważnienia, które występują podczas generowania listy unieważnionych certyfikatów (CRL). Może to spowodować, że niektóre unieważnione certyfikaty nie pojawią się szybko na liście CRL, co pozwala użytkownikom z unieważnionymi certyfikatami na ominięcie zamierzonej listy CRL.

Podatność na przejście katalogu w pliku inc/includes.inc w GuppY 4.6.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze selskin w index.php. Może to być wykorzystane do zdalnego dołączenia plików przez dołączenie inc/boxleft.inc i określenie adresu URL w parametrze xposbox[L][].

Agent SNMP w net-snmp przed wersją 5.4.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez żądanie GETBULK z dużą wartością max-repeaters. Może to prowadzić do nadmiernego zużycia CPU i pamięci.

Podatność na przejście do katalogu w demonie tftp/mftp w komponencie serwera PXE (pxemtftp.exe) w Symantec Altiris Deployment Solution 6.x przed wersją 6.8.380.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Klient w Symantec Altiris Deployment Solution w wersjach 6.x przed 6.8.380.0 umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych poprzez opcję przeglądarki 'Włącz uwierzytelnianie oparte na kluczu do serwera wdrożeniowego'.

W funkcji ieee80211_rx w jądrze Linux 2.6.x przed wersją 2.6.23 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie odpowiednio skonstruowanej ramki IEEE 802.11 z błędną wartością długości SKB, gdy ustawiony jest znacznik IEEE80211_STYPE_QOS_DATA.

Podatność na przejście do katalogu w pliku index.php w Ax Developer CMS (AxDCMS) 0.1.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu.

Nieokreślona podatność w selectLanguage.do w SSL-Explorer przed wersją 0.2.15 umożliwia zdalnym atakującym wstrzykiwanie (1) nagłówków lub (2) danych w ciele transakcji HTTP. Jest to inna podatność niż CVE-2007-2907.

Nieokreślona podatność w interfejsie administracyjnym Avaya Messaging Storage Server (MSS) 3.1 przed SP1 oraz Message Networking (MN) 3.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory związane z 'walidacją danych wejściowych'.

W podatności CVE-2007-5825 występuje luka formatu w funkcji ws_addarg w pliku webserver.c w serwerze multimedialnym Firefly Media Server w wersji 0.2.4 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w metodzie stats w żądaniu XML-RPC w nagłówku HTTP 'Authorization: Basic'.

Podatność na przejście do katalogu w pliku forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy użytkownika podczas akcji rejestracji.

Podatność SQL injection w Amazing Flash AFCommerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr firstname w nieokreślonym komponencie. Jest to inny problem niż CVE-2006-3794.

W podatności CVE-2007-5826 występuje luka w kontroli ActiveX EDraw Flowchart w pliku EDImage.ocx w wersji 2.0.2005.1104, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody HttpDownloadFile.

W forum.php w Ben Ng Scribe w wersji 0.2 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do określonego pliku w regged/ za pomocą parametru username w akcji rejestracji.

W Firefly Media Server w wersji 0.2.4 i wcześniejszych, moduł webserver.c w mt-dappd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez metodę stats w /xml-rpc. Atak może być przeprowadzony za pomocą pustego nagłówka Authorization lub nagłówka bez znaku ':', co prowadzi do awarii demona.

Podatność CSRF w pliku blocks_edit_do.php w sBlog 0.7.3 Beta umożliwia zdalnym atakującym zmianę dowolnych bloków jako administratorzy. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad blokami na stronie.

W kontrolce ActiveX NELaunchCtrl w SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metody AddRouteEntry.

W kontrolce ActiveX WebCacheCleaner w SonicWall SSL-VPN 200 przed wersją 2.1 oraz SSL-VPN 2000/4000 przed wersją 2.5 występuje podatność na przejście ścieżki, która umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez podanie pełnej ścieżki w argumencie metody FileDelete.

Wielokrotne przepełnienia bufora w kontrolce ActiveX NELaunchCtrl SonicWall SSL-VPN NetExtender przed wersją 2.1.0.51 oraz 2.5.x przed wersją 2.5.0.56, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości właściwości Unicode, takie jak serverAddress, sessionId, clientIPLower, clientIPHigher, userName, domainName lub dnsSuffix.