Katalog podatności CVE

W architekturze mySAP.com dla SAP występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek HTTP Host skierowany do Message Server, Web Dispatcher lub Application Server.

W podatności CVE-2003-1037 występuje luka formatu ciągu w komponencie WGate dla SAP Internet Transaction Server (ITS), która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysoki 'poziom śledzenia'.

W wersjach emil 2.1.0 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie w funkcjach encode_mime, encode_uuencode oraz decode_uuencode. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości e-mail z załącznikami o odpowiednich nazwach plików.

Opera umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Opera wysyła ciasteczka poza określone podzbiory URL, na przykład do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

W podatności CVE-2004-1934 w Gemitel 3.50 występuje luka w pliku affich.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr base.

Mozilla umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przechodzenia katalogów '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Mozilla wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Komponent ActiveX WrapNISUM (WrapUM.dll) w Norton Internet Security 2004 jest oznaczony jako bezpieczny do skryptowania, co umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody LaunchURL.

Programy instdbmsrv i instlserver w narzędziach deweloperskich SAP DB 7.x ufają zmiennej środowiskowej INSTROOT dostarczonej przez użytkownika, co pozwala na przypisanie uprawnień setuid do programu lserver. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną INSTROOT wskazującą na złośliwy program dbmsrv lub lserver.

W Courier-IMAP przed wersją 3.0.0, Courier przed wersją 0.45 oraz SqWebMail przed wersją 4.0.0 występują wielokrotne przepełnienia bufora w plikach iso2022jp.c i shiftjis.c. Atakujący zdalnie mogą wykonać dowolny kod, gdy znak Unicode znajduje się poza zakresem BMP.

Podatność na atak typu format string w funkcji obsługi drukarek w systemie IBM AIX 3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień do drukowania lub uprawnień roota.

Domyślna instalacja SAP R/3 46C/D umożliwia zdalnym atakującym ominięcie blokady konta poprzez wykorzystanie API RFC zamiast SAPGUI do przeprowadzenia ataku brute force na hasła, co nie blokuje konta tak jak robi to SAPGUI.

ZoneAlarm Pro w wersji 4.5.538.001 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załączniki, których nazwy zawierają określone znaki spoza alfabetu angielskiego.

Podatność SQL injection w funkcji bblogin w pliku functions.php w PHP-Nuke w wersjach 6.x do 7.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu poprzez wstrzyknięcie zakodowanego w base64 kodu SQL do parametru użytkownika.

Podatność SQL injection w plikach auth.php i admin.php w PHP-Nuke w wersjach od 6.x do 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL oraz utworzenie konta administratora poprzez zakodowany w base64 SQL w parametrze admin.

Funkcja przesyłania obrazów w Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików za pośrednictwem adresu URL img/wiki_up.

W Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry sort_mode i offset w różnych skryptach.

Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu poprzez pola (1) Motyw, (2) Kraj, (3) Prawdziwe imię lub (4) Wyświetlana strefa czasowa w profilu użytkownika, oraz pola (5) Nazwa, (6) Opis, (7) URL lub (8) Kraj w operacji Dodaj witrynę w katalogu.

Router X-Micro WLAN 11b w wersjach 1.2.2, 1.2.2.3, 1.2.2.4 oraz 1.6.0.0 posiada twardo zakodowaną nazwę użytkownika 'super' oraz hasło, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Router szerokopasmowy X-Micro WLAN 11b w wersji 1.6.0.1 posiada twardo zakodowane dane logowania: użytkownik '1502' oraz hasło. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

W LCDProc w wersji 0.4.1 oraz prawdopodobnie innych wersjach 0.4.x do 0.4.4 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiej, nieprawidłowej komendy do funkcji parse_all_client_messages lub długiego argumentu do funkcji test_func_func.