Katalog podatności CVE

Podatność na wstrzykiwanie SQL w phpBB 2 przed wersją 2.0.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez typ tematu.

Przepełnienie bufora w serwerze Network Block Device (nbd) w wersjach 2.7.5 i wcześniejszych oraz 2.8.0 do 2.8.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą żądanie, które jest zapisywane poza końcem bufora, ponieważ nbd nie uwzględnia pamięci zajmowanej przez nagłówek odpowiedzi.

Podatność SQL injection w MusicBox 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) show i (2) type. Informacje na temat pochodzenia tej podatności są nieznane, chociaż została ona później ponownie odkryta.

Wielokrotne podatności na wstrzykiwanie SQL w Papoo 2.1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) menuid w (a) index.php i (b) guestbook.php, oraz (2) forumid i (3) reporeid_print w (c) print.php.

Funkcja pobierania ACL RADIUS w urządzeniach Cisco PIX i koncentratorach VPN 3000 generuje losową nazwę wewnętrzną dla ACL, która jest również używana jako ukryta nazwa użytkownika i hasło. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez przechwycenie nazwy użytkownika z niezaszyfrowanej części sesji RADIUS.

Podatność SQL injection w pliku article.php w phpSlash w wersji 0.8.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr story_id.

Podatność SQL injection w pliku index.cfm w SpireMedia mx7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid. Producent zakwestionował tę informację, twierdząc, że jest ona nieprawdziwa i nieudowodniona.

Podatność typu SQL injection w Quantum Art QP7.Enterprise umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p_news_id w plikach news_and_events_new.asp oraz news.asp. Producent zakwestionował dokładność tego raportu, twierdząc, że te elementy nie są bezpośrednio częścią ich produktu.

W serwerze WWW Macromedia JRun 4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie, które nie jest prawidłowo obsługiwane podczas konwersji do znaków szerokich.

Ingate Firewall przed wersją 4.3.4 oraz SIParator przed wersją 4.3.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zablokowanie jądra) poprzez wysłanie pakietu SYN dla strumienia TCP, co wymaga odpowiedzi w postaci pakietu RST.

W funkcji get_bhead w pliku readfile.c w Blender BlenLoader od wersji 2.0 do 2.40pre występuje przepełnienie bufora oparte na stercie. Zdalni atakujący mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując plik .blend z ujemną wartością bhead.len, co prowadzi do alokacji mniejszej ilości pamięci niż oczekiwano.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w urządzeniach NEC UNIVERGE IX1000, IX2000 i IX3000 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Wielokrotne podatności na bezpośrednią iniekcję statycznego kodu w PHPGedView 3.3.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika w login.php oraz parametry user_language, user_email i user_gedcomid w login_register.php, które są bezpośrednio wstawiane do authenticate.php.

W funkcji SIPParser w bibliotece i3sipmsg.dll w Interaction SIP Proxy przed wersją 3.0.011 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod, wysyłając żądanie REGISTER z numerem wersji SPI zawierającym dużą liczbę spacji lub tabulatorów.

Podatność CVE-2005-4468 dotyczy PHPGedView w wersji 3.3.7 i wcześniejszych, gdzie występuje luka w pliku help_text_vars.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze PGV_BASE_DIRECTORY.

Podatność CVE-2005-4462 dotyczy systemu Tolva PHP w wersji 0.1.0, gdzie w pliku usermods.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze ROOT.

Podatność na wstrzykiwanie SQL w pliku index.php w Beehive Forum w wersji 0.6.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_sess.

W komponentach NAT sieci VMware (vmnat.exe i vmnet-natd) w wersjach Workstation 5.5, GSX Server 3.2, ACE 1.0.1 i Player 1.0 wykryto przepełnienie bufora sterty. Zdalny uwierzytelniony atakujący, w tym gość, może wykorzystać spreparowane komendy FTP EPRT i PORT do wykonania dowolnego kodu.

W pliku UserProfile.cs w Ultraapps Issue Manager przed wersją 2.1, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia administratora poprzez modyfikację parametrów p_User_user_id oraz User_user_id w UserProfile.aspx, a następnie zmianę pola hasła.

W Qualcomm WorldMail 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie IMAP kończące się znakiem '}'. Przykłady takich poleceń to LIST, LSUB, SEARCH TEXT, STATUS INBOX, AUTHENTICATE, FETCH, SELECT oraz COPY.