CVE Vulnerability Catalog

SJPhone SIP soft phone w wersji 1.60.303c, zainstalowany na urządzeniu Dell Axim X3 z systemem Windows Mobile 2003, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie skonstruowaną transakcję INVITE, co prowadzi do zawieszenia urządzenia i amplifikacji ruchu.

Telefon D-Link DPH-540/DPH-541 akceptuje wiadomości SIP INVITE, które nie pochodzą z adresu IP serwera połączeń, co umożliwia zdalnym atakującym prowadzenie dowolnej komunikacji SIP z telefonem, co zostało zademonstrowane przez komunikację z fałszywym identyfikatorem dzwoniącego.

Podatność CVE-2007-3371 dotyczy zdalnego włączenia pliku w PHP w pliku htmledit.php w Powl 0.94. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _POWL[installPath].

Nortel PC Client SIP Soft Phone w wersji 4.1 3.5.208[20051015] jest podatny na atak, który może prowadzić do awarii urządzenia poprzez wysłanie wiadomości SIP z nieprawidłowym nagłówkiem. Atakujący zdalnie mogą spowodować zablokowanie działania aplikacji.

Przepełnienie bufora w serwerze HTTP telefonu SIP Polycom SoundPoint IP 601 z BootROM 3.0.x+ umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez nieprawidłowy parametr CGI.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu ADODB.Recordset i wykonanie serii wywołań metody NextRecordset z długim argumentem tekstowym, co prowadzi do 'nieprawidłowego dostępu do pamięci' w funkcji SysFreeString.

Nieokreślona podatność w implementacji FTP w Microsoft Internet Explorer umożliwia zdalnym atakującym 'zobaczenie ważnego adresu pamięci' za pomocą nieokreślonych wektorów, co stanowi inny problem niż CVE-2007-0217.

W Ingres Database Server 3.0.3 występują wielokrotne przepełnienia bufora w stercie w komponentach (1) Communications Server (iigcc.exe) oraz (2) Data Access Server (iigcd.exe). Te podatności mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

BugHunter HTTP SERVER (httpsv.exe) w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysyłanie dużej liczby żądań do nieistniejących stron.

Emacs 21 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (awarii) poprzez specjalnie przygotowane obrazy, co zostało zademonstrowane na przykładzie obrazu GIF w trybie vm, związane z obliczaniem rozmiaru obrazu.

Wiele podatności typu SQL injection w panelu administracyjnym PHPEcho CMS przed wersją 1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Telefon IP Avaya 4602SW (model 4602D02A) z oprogramowaniem SIP w wersji 2.2.2 i wcześniejszymi nie wykorzystuje parametru cnonce w nagłówku Authorization podczas uwierzytelniania MD5 digest. To umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle oraz przechwycenie lub przejęcie komunikacji.

Podatność CVE-2007-3325 dotyczy systemu LAN Management System (LMS) w wersji 1.9.6 i wcześniejszych, gdzie występuje luka w pliku lib/language.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.

W Jasmine CMS w wersji 1.0 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry login_username w pliku login.php oraz item w pliku news.php.

Podatność na przejście katalogu w pliku admin/plugin_manager.php w Jasmine CMS 1.0 pozwala zdalnym, uwierzytelnionym administratorom na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru u z sekwencją '..' (kropka kropka). Istnieje możliwość, że inna podatność może umożliwić wykorzystanie tego problemu przez zdalnych, nieautoryzowanych atakujących.

Wielokrotne podatności związane z formatowaniem ciągów w wtyczkach odtwarzacza multimedialnego VideoLAN VLC przed wersją 0.8.6c umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez specyfikatory formatów w plikach Ogg/Vorbis, Ogg/Theora, wpisach CDDB dla plików CD Digital Audio (CDDA) lub pakietach multicast Service Announce Protocol (SAP).

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.

Moduł analizy wiadomości w protokole SIP w Avaya one-X Desktop Edition w wersji 2.1.0.70 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformułowanej wiadomości SIP.

Apple Safari 3.0.1 beta na system Windows pozwala zdalnym atakującym na modyfikację tytułu okna oraz paska adresu, wypełniając główne okno dowolną treścią. Można to osiągnąć poprzez ustawienie paska lokalizacji i użycie setTimeout() do stworzenia zdarzenia, które modyfikuje zawartość okna.

Podatność SQL injection w pliku print.php w module Articles w wersji 1.02 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.