Katalog podatności CVE

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność w funkcji formWizSurvey pliku /goform/formWizSurvey. Manipulacja argumentami ssid/manualssid/ip/mask/gateway prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora stosu w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w routerze D-Link DIR601 w wersji 2.02NA umożliwia nieuwierzytelnionym atakującym odczyt wrażliwych danych konfiguracyjnych poprzez manipulację parametrem table_name w żądaniach POST. Atakujący mogą wysyłać żądania do /my_cgi.cgi z wartościami table_name takimi jak admin_user, wireless_settings i wireless_security, aby wyodrębnić dane uwierzytelniające administratora i klucze sieci bezprzewodowej w czystym tekście.

SIPp 3.6 i wcześniejsze zawiera lokalną podatność na przepełnienie bufora w obsłudze argumentów wiersza poleceń. Atakujący może dostarczyć zbyt długie dane do parametrów -3pcc, -i lub -log_file, powodując zapis poza granice bufora w sipp.cpp i potencjalne wykonanie dowolnego kodu.

Audiograbber 1.83 zawiera lokalny błąd przepełnienia bufora, który umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków strukturalnych (SEH). Atakujący mogą spreparować złośliwe dane wejściowe w polach Interpret lub Album, co powoduje przepełnienie bufora, nadpisanie wskaźników SEH i wykonanie wstrzykniętego kodu shellcode z uprawnieniami aplikacji.

Podatność w Redaxo CMS Mediapool Addon w wersji 5.5.1 i starszych – uwierzytelnieni użytkownicy mogą ominąć czarną listę rozszerzeń plików, przesyłając pliki wykonywalne z zaciemnionymi rozszerzeniami (np. php71, php53), co pozwala na wykonanie dowolnego kodu.

Wtyczka WordPress Ultimate Form Builder Lite w wersji 1.3.7 i niższych zawiera podatność na iniekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr POST entry_id. Atakujący mogą wysyłać żądania POST do admin-ajax.php z akcją ufbl_get_entry_detail_action, aby wyodrębnić, modyfikować dane lub eskalować uprawnienia w bazie WordPress.

Komponent EkRishta 2.10 dla Joomla! zawiera podatność na wstrzykiwanie SQL opartą na błędach, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr nazwy użytkownika.

Komponent Ek Rishta 2.10 dla Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze cid. Atakujący mogą wysyłać żądania GET do widoku user_detail ze złośliwymi wartościami cid zawierającymi polecenia SQL w celu wydobycia wrażliwych danych z bazy.

Wtyczka WordPress Contact Form Maker Plugin w wersji 1.12.20 zawiera podatności na iniekcję SQL, które pozwalają uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez akcje AJAX FormMakerSQLMapping i generete_csv_fmc. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametry 'name' i 'search_labels', aby wyodrębnić poufne informacje z bazy danych lub eskalować uprawnienia.

Wtyczka WordPress Form Maker w wersji 1.12.24 i niższych zawiera podatność na iniekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w akcjach FormMakerSQLMapping i generete_csv. Atakujący mogą wysyłać żądania POST z złośliwym ładunkiem SQL w parametrach name i search_labels, aby wyodrębnić, zmodyfikować dane lub eskalować uprawnienia w bazie danych WordPress.

W programie 10-Strike Network Scanner 3.0 wykryto lokalny błąd przepełnienia bufora w polu nazwy hosta. Luka umożliwia ominięcie zabezpieczeń SafeSEH i wykonanie dowolnego kodu przez spreparowany ładunek w polu nazwy hosta lub adresu, aktywowany funkcjami Trace route lub System information.

10-Strike Network Inventory Explorer 8.54 zawiera podatność na przepełnienie bufora opartego na stosie w polu klucza rejestracyjnego, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie procedury obsługi wyjątków strukturalnych (SEH). Atakujący mogą spreparować złośliwy klucz rejestracyjny składający się z 4188 bajtów wypełnienia, a następnie wartości łańcucha SEH i kodu shellcode, a następnie wkleić go do okna dialogowego rejestracji, aby uzyskać wykonanie kodu z uprawnieniami aplikacji.

Smartshop 1 zawiera podatność na ślepe wstrzykiwanie SQL oparte na czasie, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'searched' w search.php. Atakujący mogą wysyłać żądania GET z ładunkami SQL, takimi jak SLEEP, w celu wydobycia wrażliwych danych.

Smartshop 1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym wykonywać dowolne zapytania SQL poprzez parametr id w product.php. Atakujący mogą wysyłać żądania GET z ładunkami union-based SQL w celu wydobycia wrażliwych danych, takich jak nazwy użytkowników i bazy danych.

Smartshop 1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze id. Atakujący mogą wysyłać żądania GET do category.php z ładunkami SQL UNION w parametrze id, aby wyodrębnić wrażliwe dane z bazy, w tym nazwy użytkowników.

W jądrze Linuxa wykryto podatność w funkcjach pomocniczych do przenoszenia fragmentów pakietów sieciowych. Funkcje __pskb_copy_fclone() i skb_shift() nie propagują flagi SKBFL_SHARED_FRAG, co powoduje, że docelowy bufor sieciowy nie informuje o współdzielonych stronach pamięci. Może to prowadzić do zapisu do pamięci podręcznej stron plików tylko do odczytu przez nieuprzywilejowanego użytkownika.

W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Manipulacja argumentem vapurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.