CVE Vulnerability Catalog

Przykładowy kod funkcjonalności uwierzytelniania za pomocą digest w Ruby on Rails przed wersją 2.3.3 definiuje blok authenticate_or_request_with_http_digest, który zwraca nil zamiast false, gdy użytkownik nie istnieje. To pozwala atakującym na ominięcie uwierzytelnienia, wysyłając nieprawidłową nazwę użytkownika bez hasła.

Plik admin.php w phpMyBlockchecker w wersji 1.0.0055 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PHPMYBCAdmin na wartość LOGGEDIN.

W Iomega StorCenter Pro występuje podatność w skrypcie cgi-bin/makecgi-pro, który generuje przewidywalne identyfikatory sesji. Umożliwia to zdalnym atakującym przejęcie aktywnych sesji i uzyskanie uprawnień poprzez ataki brute force na parametr session_id.

W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.

Plik _functions.php w cpCommerce w wersji 1.2.x, prawdopodobnie w wersji 1.2.9, wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływany bezpośrednio. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony i przeprowadzenie ataków typu remote file inclusion oraz directory traversal.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

Usługa SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane wartości w nieokreślonych 'polach w pakietach SMB' w żądaniu NT Trans2, związane z 'niewystarczającą walidacją rozmiaru bufora'.

The MD5 Message-Digest Algorithm is not collision resistant, making it easier for context-dependent attackers to conduct spoofing attacks, as demonstrated by attacks on the use of MD5 in the signature algorithm of an X.509 certificate.

V3 Chat - Profiles/Dating Script w wersji 3.0.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin na 1.

Podatność CVE-2008-3465 dotyczy przepełnienia bufora w stercie w API GDI w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008. Umożliwia to atakującym, w zależności od kontekstu, spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez plik WMF z nieprawidłowym parametrem rozmiaru pliku.

Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization.

Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.

Podatność na oszustwo sesji w SpaceTag LacoodaST 2.1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Konsola zarządzania w Trend Micro OfficeScan w wersjach 7.0 do 8.0, Worry-Free Business Security 5.0 oraz Client/Server/Messaging Suite w wersjach 3.5 i 3.6 generuje losowy token sesji oparty wyłącznie na czasie logowania, co ułatwia zdalnym atakującym przejęcie sesji za pomocą ataków brute-force. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez nieokreśloną 'manipulację konfiguracją'.

W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.

W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Podatność SQL injection w pliku class/page.php w Farsi Script (FaScript) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Istnieje możliwość, że jest to ta sama kwestia co w CVE-2008-0328.

W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 64-bitowych, wykonuje mnożenie, które generuje część zerowych bitów podczas konwersji z powodu niewystarczającej precyzji. To prowadzi do uzyskania 24 bitów entropii, co ułatwia ataki brute force na mechanizmy ochrony wykorzystujące funkcje rand i mt_rand.