CVE Vulnerability Catalog

Podatność CVE-2007-0487 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w FreeForum 0.9.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy badacze twierdzą, że zmienna fpath jest inicjowana przed jej użyciem.

Wielokrotne podatności na wstrzykiwanie SQL w pliku gallery.php w webSPELL 4.01.02 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) galleryID.

Podatność CVE-2007-0485 dotyczy zdalnego włączenia pliku w PHP w pliku defines.php w WebChat 0.77. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze WEBCHATPATH.

Sterowniki systemu zapobiegania włamaniom Host Intrusion Prevention System (HIPS) firmy Computer Associates, w wersjach Core kmxstart.sys 6.5.4.31 oraz Firewall kmxfw.sys 6.5.4.10, umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie określonych IOCTL-ów z uprawnieniami do modyfikacji wskaźników funkcji zwrotnych.

W bibliotece dostawcy drukowania (cpprov.dll) w Citrix Presentation Server 4.0, MetaFrame Presentation Server 3.0 oraz MetaFrame XP 1.0 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji EnumPrintersW i OpenPrinter.

Przepełnienie bufora na stosie w kontrolce ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji SetFormatLikeSample. Wiele produktów korzysta z tej kontrolki, co zwiększa ryzyko ataku.

W podatności CVE-2007-0020 występuje przepełnienie bufora w sterowniku protokołu SFTP w aplikacji Panic Transmit (Transmit.app) do wersji 3.5.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL ftps://.

W ulogd dla SUSE Linux w wersjach od 9.3 do 10.1 oraz prawdopodobnie w innych dystrybucjach występuje wiele przepełnień bufora związanych z nieprawidłowymi obliczeniami długości ciągów. Wpływ i wektory ataku są nieznane.

W pliku sre/params.php w komponencie Integrity Clientless Security (ICS) w Check Point Connectra NGX R62 3.x i wcześniejszych wersjach przed Security Hotfix 5, a być może także w VPN-1 NGX R62, zdalni atakujący mogą obejść wymagania bezpieczeństwa poprzez spreparowany parametr Report, który zwraca ważny token uwierzytelniający ICSCookie.

Funkcja extract_files w pliku installer.rb w RubyGems przed wersją 0.9.1 nie sprawdza, czy pliki istnieją przed ich nadpisaniem. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, nadpisanie dowolnych plików, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu za pomocą spreparowanych pakietów GEM.

Wielokrotne nieokreślone podatności w narzędziu tip w systemach Sun Solaris 8, 9 i 10 umożliwiają lokalnym użytkownikom uzyskanie uprawnień konta uucp za pomocą nieokreślonych wektorów.

pam_unix.so w Linux-PAM 0.99.7.0 pozwala atakującym, zależnie od kontekstu, na logowanie się do kont, których skrót hasła, zapisany w /etc/passwd lub /etc/shadow, składa się tylko z dwóch znaków.

W LGSERVER.EXE w CA BrightStor ARCserve Backup dla Laptopów i Desktopów w wersjach r11.0 do r11.1 SP1, Mobile Backup r4.0, Desktop and Business Protection Suite r2 oraz Desktop Management Suite (DMS) r11.0 i r11.1 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowane pakiety do portów TCP 1900 lub 2200.

Serwer FTP w urządzeniu NEC MultiWriter 1700C umożliwia zdalnym atakującym przekierowywanie ruchu do innych witryn za pomocą polecenia PORT, co jest wariantem podatności CVE-1999-0017.

BEA AquaLogic Service Bus w wersjach 2.0, 2.1 i 2.5 nieodpowiednio odrzuca źle sformułowane wiadomości żądań do usługi proxy, co może umożliwić zdalnym atakującym obejście polityk autoryzacji oraz kierowanie żądań do usług zaplecza lub przeprowadzanie innych nieautoryzowanych działań.

Serwer WWW w urządzeniu NEC MultiWriter 1700C pozwala zdalnym atakującym na modyfikację konfiguracji urządzenia za pomocą nieokreślonych wektorów.

AVM Fritz!Box 7050, a być może inne modele, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji VoIP) poprzez wysłanie pakietu UDP o zerowej długości do portu SIP (port 5060).

MyODBC w wersjach 3.51.06, 2.50.29 i 2.50.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie określonego ciągu w odpowiedzi, co ma nieokreślony wpływ na bazę danych MySQL.

Routery T-Com Speedport 500V z oprogramowaniem układowym 1.31 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i ponowną konfigurację urządzenia za pomocą wartości ciasteczka LOGINKEY=TECOM.

W Django 0.95 skrypt bin/compile-messages.py nie cytuje argumentów przed wywołaniem programu msgfmt za pomocą funkcji os.system, co pozwala atakującym na wykonanie dowolnych poleceń poprzez metaznaki powłoki w pliku .po lub .mo.