CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w WebTester 5.0.20060927 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru testID w pliku directions.php oraz nieokreślonych parametrów w innych plikach akceptujących dane wejściowe GET lub POST.

Przepełnienie bufora w swcons w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długich danych wejściowych.

Nieokreślona podatność w module usług zapory Cisco (FWSM) przed wersją 2.3(4.7) oraz 3.x przed wersją 3.1(3.1) powoduje niewłaściwą ocenę wpisów kontroli dostępu (ACE) w liście kontroli dostępu (ACL), co pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonych zabezpieczeń ACL.

Nieokreślona podatność w urządzeniach zabezpieczających Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowanych do używania metody uwierzytelniania LOCAL, pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersji 7.2.2, skonfigurowane do inspekcji niektórych protokołów opartych na TCP, mogą być narażone na atak zdalny, który prowadzi do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów TCP.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 6.x przed 6.3(5.115), 7.0 przed 7.0(5.2) oraz 7.1 przed 7.1(2.5), a także FWSM 3.x przed 3.1(3.24), z włączoną opcją 'inspect sip', są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformatowane pakiety SIP.

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 7.0 przed 7.0(4.14) oraz 7.1 przed 7.1(2.1), a także FWSM 2.x przed 2.3(4.12) i 3.x przed 3.1(3.24), z włączoną opcją 'inspect http', są podatne na atak, który może spowodować awarię usługi (ponowne uruchomienie urządzenia) poprzez złośliwy ruch HTTP.

Nieokreślona podatność w module usług zapory Cisco (FWSM) 3.x przed wersją 3.1(3.3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysyłanie pakietów, które nie są określonym protokołem, takim jak TCP lub UDP. To wywołuje ponowne uruchomienie podczas generowania komunikatu Syslog 710006.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformułowane żądania SNMP.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.11) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez określony ruch HTTPS, gdy serwer HTTPS jest włączony.

Podatność w Cisco FWSM 3.x przed wersją 3.1(3.2) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez wysłanie długiego żądania HTTP, gdy uwierzytelnianie jest skonfigurowane z użyciem 'aaa authentication match' lub 'aaa authentication include'.

Wtyczka przeglądarki LizardTech DjVu przed wersją 6.1.1 zawiera wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

phpwcms w wersji 1.2.5-DEV i wcześniejszych oraz 1.1 przed RC4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do parametrów (1) text_evento i (2) email_eventonome_evento w plikach phpwcms_code_snippets/mail_file_form.php oraz sample_ext_php/mail_file_form.php, które są przetwarzane przez funkcję render_PHPcode.

Wiele podatności na zdalne włączenie plików w PHP w Harpia CMS w wersji 1.0.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

phpjobboard umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin.php z parametrem adminop=job-edit.

Podatność SQL injection w pliku listmain.asp w serwisie Fullaspsite ASP Hosting Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

MOHA Chat w wersji 0.1b7 i wcześniejszych nie wymaga uwierzytelnienia do korzystania z API wtyczek, co może prowadzić do nieznanych skutków i wektorów ataku.

scart.cgi w SCart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze page akcji show_text.

Moduł Tools w fx-APP w wersji 0.0.8.1 pozwala zdalnym atakującym na fałszowanie zawartości strony internetowej poprzez dowolny adres URL w parametrze url do akcji showhtml w pliku index.php, co powoduje wyświetlenie tego adresu w iframe.

Podatność CVE-2006-7015 dotyczy zdalnego włączenia pliku w skrypcie admin.jobline.php w Jobline 1.1.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze mosConfig_absolute_path. Należy jednak zauważyć, że skrypt jest chroniony przed bezpośrednimi żądaniami.