Katalog podatności CVE

Funkcja pobierania ACL RADIUS w urządzeniach Cisco PIX i koncentratorach VPN 3000 generuje losową nazwę wewnętrzną dla ACL, która jest również używana jako ukryta nazwa użytkownika i hasło. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez przechwycenie nazwy użytkownika z niezaszyfrowanej części sesji RADIUS.

Podatność SQL injection w pliku index.cfm w SpireMedia mx7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Producent zakwestionował tę informację, twierdząc, że jest ona nieprawdziwa i nieudowodniona.

Podatność typu SQL injection w Quantum Art QP7.Enterprise umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p_news_id w plikach news_and_events_new.asp oraz news.asp. Producent zakwestionował dokładność tego raportu, twierdząc, że te elementy nie są bezpośrednio częścią ich produktu.

Podatność SQL injection w pliku article.php w phpSlash w wersji 0.8.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr story_id.

W serwerze WWW Macromedia JRun 4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie, które nie jest prawidłowo obsługiwane podczas konwersji do znaków szerokich.

Podatność CVE-2005-4468 dotyczy PHPGedView w wersji 3.3.7 i wcześniejszych, gdzie występuje luka w pliku help_text_vars.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze PGV_BASE_DIRECTORY.

Ingate Firewall przed wersją 4.3.4 oraz SIParator przed wersją 4.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zablokowanie jądra) poprzez wysłanie pakietu SYN dla strumienia TCP, co wymaga odpowiedzi w postaci pakietu RST.

W funkcji get_bhead w pliku readfile.c w Blender BlenLoader od wersji 2.0 do 2.40pre występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując plik .blend z ujemną wartością bhead.len, co prowadzi do alokacji mniejszej ilości pamięci niż oczekiwano.

W funkcji SIPParser w bibliotece i3sipmsg.dll w Interaction SIP Proxy przed wersją 3.0.011 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod, wysyłając żądanie REGISTER z numerem wersji SPI zawierającym dużą liczbę spacji lub tabulatorów.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w PHPGedView 3.3.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika w login.php oraz parametry user_language, user_email i user_gedcomid w login_register.php, które są bezpośrednio wstawiane do authenticate.php.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w urządzeniach NEC UNIVERGE IX1000, IX2000 i IX3000 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Podatność CVE-2005-4462 dotyczy systemu Tolva PHP w wersji 0.1.0, gdzie w pliku usermods.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze ROOT.

W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku index.php w Beehive Forum w wersji 0.6.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_sess.

MailEnable Enterprise w wersji 1.1 przed poprawką ME-10009 jest podatny na atak typu denial of service (DoS), który może prowadzić do awarii systemu. Atakujący mogą wykorzystać sekwencje '...' w komendzie UID FETCH, co może również umożliwić wykonanie dowolnego kodu.

W pliku UserProfile.cs w Ultraapps Issue Manager przed wersją 2.1, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora poprzez modyfikację parametrów p_User_user_id oraz User_user_id w UserProfile.aspx, a następnie zmianę pola hasła.

W Metadot Portal Server w wersji 6.4.4 i wcześniejszych, skrypt Group.pm nieprawidłowo resetuje globalne zmienne $IS_OWNER, $IS_ADMIN i $IS_MANAGER podczas sprawdzania specjalnych uprawnień. Umożliwia to użytkownikom uzyskanie uprawnień administratora poprzez dodanie się do grupy SITE_MGR.

W Qualcomm WorldMail 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie IMAP kończące się znakiem '}'. Przykłady takich poleceń to LIST, LSUB, SEARCH TEXT, STATUS INBOX, AUTHENTICATE, FETCH, SELECT oraz COPY.

FlatNuke 2.5.6 weryfikuje dane uwierzytelniające administratora na podstawie sumy kontrolnej MD5 nazwy użytkownika i hasła haszowanego, a nie hasła w postaci jawnej. To umożliwia atakującym uzyskanie uprawnień poprzez zdobycie hasha hasła, a następnie obliczenie danych uwierzytelniających i umieszczenie ich w ciasteczku secid.

W MailEnable Professional 1.71 i Enterprise 1.1 przed poprawką ME-10009 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie komendy (1) LIST, (2) LSUB i (3) UID FETCH.