Katalog podatności CVE

W HP Performance Insight 5.3 na systemie Windows występuje wiele nieokreślonych podatności, które mogą umożliwić atakującym uzyskanie wrażliwych informacji poprzez nieznane wektory. Problem został zademonstrowany przez niektóre moduły w VulnDisco Pack Professional 8.11.

W HP Performance Insight 5.3 występuje wiele nieokreślonych podatności, które mogą być wykorzystane przez zdalnych atakujących. Dotyczą one zarówno zdalnego wykorzystania na platformach Windows, jak i zdalnego wykorzystania przed uwierzytelnieniem na platformie Windows Server 2003 SP2.

Nieokreślona podatność w routerze bezprzewodowym ASUS WL-500W ma nieznany wpływ oraz zdalne wektory ataku, co zostało udowodnione przez pewien moduł w VulnDisco Pack Professional 8.11. W momencie publikacji nie ma dostępnych informacji umożliwiających podjęcie działań.

Przepełnienie bufora w routerze bezprzewodowym ASUS WL-500W może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.11.

Nieokreślona podatność w urządzeniu ASUS WL-330gE, która ma nieznany wpływ i zdalne wektory ataku. Problem został zidentyfikowany przez moduł w VulnDisco Pack Professional 8.11.

IBM Tivoli Directory Server (TDS) w wersji 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL oraz awarię demona. Problem dotyczy demona ibmslapd.exe na systemie Windows oraz demona ibmdiradm na serwerze administracyjnym w systemie Linux.

Przepełnienie bufora oparte na stercie w ibmdiradm w IBM Tivoli Directory Server (TDS) 6.0 na systemie Linux umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, które prowadzą do uszkodzenia sterty.

Podatność w komponencie KSSL bibliotek kdelibs (wersje 3.5.4, 4.2.4 i 4.3) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Subject Alternative Name certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Implementacja protokołu IAX2 w Asterisk Open Source w wersjach przed 1.2.35, 1.4.26.2, 1.6.0.15 oraz 1.6.1.6, a także w wersjach Business Edition i s800i przed określonymi wersjami, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez inicjowanie wielu wymian wiadomości IAX2, co prowadzi do wyczerpania numerów połączeń.

Butterfly Organizer w wersji 2.0.0 umożliwia zdalnym atakującym usunięcie dowolnych kategorii poprzez zmodyfikowany parametr tablehere w pliku category-delete.php, gdy parametr is_js_confirmed jest ustawiony na 1, lub usunięcie dowolnych kont za pomocą parametru mytable w pliku delete.php.

OTManager CMS w wersji 2.4 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczek ADMIN_Hora, ADMIN_Logado i ADMIN_Nome na określone wartości, co jest możliwe w pliku Admin/index.php.

Podatność na przechodzenie katalogów w module Uploader 1.1 dla XOOPS umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w akcji downloadfile do index.php.

Przepełnienie bufora w module listowania w Netwide Assembler (NASM) przed wersją 2.03.01 może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2008-2719.

W zestawie do łączenia z Internetem Jura dla ekspresu do kawy Jura Impressa F90 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu (denial of service) oraz potencjalnie wykonać dowolny kod poprzez nieprawidłowe użycie funkcji gets i sprintf.

Zestaw połączeń internetowych Jura dla ekspresu do kawy Jura Impressa F90 nieprawidłowo ogranicza dostęp do funkcji uprzywilejowanych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenia fizycznego), modyfikację ustawień kawy oraz potencjalne wykonanie kodu za pomocą spreparowanego żądania.

Lekkie portal informacyjny (LNP) w wersji 1.0b nie ogranicza prawidłowo dostępu do funkcji administratora, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądania do admin.php z określonymi akcjami.

GSC w wersji 2067 i wcześniejszych polega na kliencie w egzekwowaniu uprawnień administratora, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń administratora za pomocą spreparowanego pakietu.

Podatność typu SQL injection w rozszerzeniu horoskopu Jabode (com_jabode) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu sign w pliku index.php.

Podatność w kontrolce ActiveX UUSee UUUpgrade (UUUpgrade.ocx 3.0.2.12) umożliwia zdalnym atakującym wymuszenie pobrania i nadpisania dowolnych plików poprzez spreparowane argumenty do metody Update. Wykorzystano ją w praktyce w czerwcu 2009 roku.

Podatność CVE-2008-7167 dotyczy nieograniczonego przesyłania plików w skrypcie upload.php w Page Manager z dnia 2006-02-04. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.