Katalog podatności CVE

W module News w Envolution występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) startrow i (2) catid.

Nieokreślona podatność w oprogramowaniu CP+ firmy Positive Software Corporation przed wersją 2.5.5 może umożliwić atakującym osiągnięcie nieznanego wpływu i wektorów ataku, związana z 'możliwą luką bezpieczeństwa spowodowaną błędem w Perl.'

Trend Micro ServerProtect EarthAgent dla konsoli zarządzania Windows w wersji 5.58 oraz prawdopodobnie wcześniejszych, w połączeniu z Trend Micro Control Manager w wersjach 2.5 i 3.0 oraz Damage Cleanup Server 1.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zalewanie pakietami z określoną 'magic value' na porcie 5005, co prowadzi również do wycieku pamięci.

Wielokrotne przepełnienia bufora w stercie w plikach isaNVWRequest.dll i relay.dll w Trend Micro ServerProtect Management Console 5.58 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'opakowane' wartości długości w żądaniach transferu Chunked. Problem z relay.dll może być związany z błędem w statycznej bibliotece Microsoft Foundation Classes (MFC), która zwraca nieprawidłowe wartości pod dużym obciążeniem.

Instalacja Trend Micro PC-Cillin Internet Security 2005 12.00 build 1244 oraz prawdopodobnie wcześniejszych wersji, wykorzystuje niebezpieczne domyślne listy kontroli dostępu (ACL), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz uzyskanie uprawnień systemowych poprzez modyfikację lub przenoszenie krytycznych plików programowych.

Podatność CVE-2005-4211 dotyczy phpCOIN w wersji 1.2.2, gdzie występuje luka w pliku coin_includes/db.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację zmienną $_CCFG[_PKG_PATH_DBSE].

Podatność na wstrzykiwanie SQL w pliku poll.php w Link Up Gold 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr number.

Netgear RP114, a być może inne wersje i urządzenia, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez atak SYN flood między jednym systemem na interfejsie wewnętrznym a innym na interfejsie zewnętrznym, co tymczasowo zatrzymuje routowanie między interfejsami.

Modem kablowy Motorola SB5100E umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

Wielokrotne podatności na wstrzykiwanie SQL w PhpWebGallery 1.5.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) since, (2) sort_by i (3) items_number w comments.php, (4) parametr search w category.php oraz (5) parametr image_id w picture.php. Zgłoszono również, że wektor comments.php/sort_by dotyczy wersji 1.7.2 i wcześniejszych.

W DCP-Portal 6.1.1 zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach takich jak advertiser.php, announcement.php, calendar.php i innych.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez stronę internetową z osadzonymi CLSID-ami, które odnoszą się do określonych obiektów COM, nieprzeznaczonych do użycia w Internet Explorerze.

Podatność SQL injection w pliku mod.php w phpCOIN 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka phpcoinsessid.

W phpWebThings w wersji 1.4 Patched zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak download.php, forum.php, forum_edit.php, forum_write.php, guestbook.php, index.php oraz myaccount.php.

W myBloggie 2.1.3 beta zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Dotyczą one różnych parametrów w plikach takich jak add.php, addcat.php, adduser.php, del.php, delcat.php, delcomment.php, deluser.php, edit.php, editcat.php oraz edituser.php.

Podatność SQL injection w pliku forum.php w PHPWebThings 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msg. Jest to inna podatność niż CVE-2005-3585.

Perl w Apple Mac OS X Server 10.3.9 nieprawidłowo obniża uprawnienia przy użyciu zmiennej "$<" do ustawienia uid, co pozwala atakującym na uzyskanie wyższych uprawnień.

Podatność na wstrzykiwanie SQL w Snipe Gallery w wersji 3.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gallery_id w pliku view.php oraz (2) image_id w pliku image.php.

W podatności CVE-2005-4233 występuje luka typu SQL injection w pliku advertiser_statistic.php w Ad Manager Pro w wersji 2.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ad_number.

Podatność na wstrzykiwanie SQL w Plogger Beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w index.php oraz (2) page.