Katalog podatności CVE

Skrypt tuxpaint-import.sh w Tux Paint (tuxpaint) w wersji 0.9.14 i wcześniejszych tworzy pliki tymczasowe w sposób niebezpieczny, co może prowadzić do nieznanych skutków i wektorów ataku.

Wiele podatności typu SQL injection w PHPSurveyor przed wersją 0.991 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sql w browse.php oraz (2) sid, (3) lid, (4) gid i (5) token w niektórych skryptach PHP.

Juniper NetScreen-Security Manager (NSM) w wersjach 2004 FP2 i FP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego, spreparowanego ciągu znaków na port 7800 (port serwera GUI) lub port 7801 (port serwera urządzeń), co prowadzi do awarii lub zawieszenia komponentów serwera, które są automatycznie restartowane.

Przepełnienie bufora w implementacji Internet Key Exchange wersji 1 (IKEv1) w urządzeniach ADTRAN NetVanta przed wersją 10.03.03.E może umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Podatność SQL injection w pliku main.php w Enterprise Heart Enterprise Connector 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez parametr loginid. Jest to inna podatność niż CVE-2005-3875.

Wielokrotne podatności na wstrzykiwanie SQL w Hitachi Business Logic - Container (BLC) P-2443-9114 w wersjach 01-00 do 02-06 na systemie Windows oraz P-1M43-9111 w wersjach 01-01 do 02-00 na AIX, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku w nieokreślonym formularzu wejściowym.

Podatność CVE-2005-4573 dotyczy Ploggera Beta 2 i polega na możliwości zdalnego dołączenia pliku w plog-admin-functions.php. Atakujący mogą wykonać dowolny kod, wykorzystując parametr config[basedir] z złośliwym URL-em.

Implementacje Internet Key Exchange w wersji 1 (IKEv1) w Fortinet FortiOS 2.50, 2.80 i 3.0, FortiClient 2.0 oraz FortiManager 2.80 i 3.0 pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez pakiety IKE z nieprawidłowymi wartościami niektórych atrybutów IPSec. Problem ten został zademonstrowany przez PROTOS ISAKMP Test Suite dla IKEv1.

W myEZshop Shopping Cart występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) GroupsId i (2) ItemsId w pliku admin.php.

W podatności CVE-2005-4565 występuje luka formatu ciągu w implementacji Internet Key Exchange w wersji 1 (IKEv1) w urządzeniach ADTRAN NetVanta przed wersją 10.03.03.E. Może to umożliwić zdalnym atakującym wywołanie nieznanego wpływu poprzez specyfikatory formatu w przygotowanych pakietach IKE.

Wielokrotne podatności związane z formatowaniem ciągów w FTGate 4.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatów w komendach USER, PASS i TOP dla serwera POP3 oraz LIST i AUTHENTICATE dla serwera IMAP.

W FTGate 4.4 występuje przepełnienie bufora na stosie w module index.fts, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiej wartości tzoffset.

Electric Sheep w wersji 2.6.3 nie wymaga uwierzytelnienia ani sprawdzania integralności między serwerem a klientem, co pozwala zdalnym atakującym na pobieranie i wyświetlanie dowolnych plików filmowych MPEG. Atak może być przeprowadzony poprzez spoofing DNS, URL w wierszu poleceń lub URL w pliku konfiguracyjnym.

Nieokreślona podatność w analizatorze GTP dla Ethereal w wersjach od 0.9.1 do 0.10.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) za pomocą nieznanych wektorów ataku.

rssh w wersjach od 2.0.0 do 2.2.3 pozwala lokalnym użytkownikom na obejście ograniczeń dostępu i uzyskanie uprawnień roota poprzez użycie polecenia rssh_chroot_helper do chrootowania do zewnętrznego katalogu.

Biblioteka Windows Graphical Device Interface (GDI32.DLL) w systemie Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz w formacie Windows Metafile (WMF) z przygotowanym wywołaniem funkcji GDI Escape SETABORTPROC. Problem ten jest związany z przeglądarką obrazów i faksów Windows (SHIMGVW.DLL).

W podatności CVE-2005-4548 występuje luka typu SQL injection w 'obszarze użytkownika' w RWS Statistics Counter przed wersją 2.4.1. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

W systemie zarządzania siecią DEV w wersji 1.5 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry 'cat' w akcjach openforum oraz getfile, a także parametr 'target' w skrypcie download_now.php.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie APPE. Informacje na ten temat pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Plik search.php w eggblog 2.0 umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do pliku poprzez nieprawidłowy parametr q, używany w polach Słowo kluczowe i Wyszukiwanie, co może być spowodowane podatnością na SQL injection.