Katalog podatności CVE

W phpMyAdmin w wersji 2.7.0 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako zalogowany użytkownik poprzez link lub tag IMG do pliku server_privileges.php, wykorzystując parametry dbname i checkprivs.

Nieokreślona podatność w Software Distributor w HP-UX B.11.11 umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory ataku.

MailEnable Enterprise w wersji 1.1 przed poprawką ME-10009 jest podatny na atak typu denial of service (DoS), który może prowadzić do awarii systemu. Atakujący mogą wykorzystać sekwencje '...' w komendzie UID FETCH, co może również umożliwić wykonanie dowolnego kodu.

FlatNuke 2.5.6 weryfikuje dane uwierzytelniające administratora na podstawie sumy kontrolnej MD5 nazwy użytkownika i hasła haszowanego, a nie hasła w postaci jawnej. To umożliwia atakującym uzyskanie uprawnień poprzez zdobycie hasha hasła, a następnie obliczenie danych uwierzytelniających i umieszczenie ich w ciasteczku secid.

W MailEnable Professional 1.71 i Enterprise 1.1 przed poprawką ME-10009 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie komendy (1) LIST, (2) LSUB i (3) UID FETCH.

W Qualcomm WorldMail 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie IMAP kończące się znakiem '}'. Przykłady takich poleceń to LIST, LSUB, SEARCH TEXT, STATUS INBOX, AUTHENTICATE, FETCH, SELECT oraz COPY.

W podatności CVE-2005-4442 w OpenLDAP przed wersją 2.2.28-r3 na systemie Gentoo Linux występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

W podatności CVE-2005-4443 występuje niezaufana ścieżka wyszukiwania w Gauche przed wersją 0.8.6-r1 na systemie Gentoo Linux. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Podatność SQL injection w pliku articles/articles_funcs.php w phpCOIN 1.2.2 umożliwia zdalnemu atakującemu modyfikację składni SQL i potencjalne wykonanie zapytań w ograniczonych warunkach poprzez parametr rec_next. Mimo że wstrzyknięcie następuje po klauzuli ORDER BY, błąd składniowy może ujawnić ścieżki błędów w niektórych środowiskach.

Przepełnienie bufora w ELOG elogd 2.6.0-beta4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długim parametrem (1) cmd lub (2) mode.

Podatność w protokole EIGRP 1.2, zaimplementowanym w Cisco IOS po wersji 12.3(2), 12.3(3)B i 12.3(2)T, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie 'fałszywego ogłoszenia sąsiada' z niedopasowanymi wartościami k lub 'wiadomością pożegnania' w formacie Type-Length-Value (TLV).

W protokole EIGRP 1.2, zaimplementowanym w Cisco IOS 11.3 i nowszych, brak jest uwzględnienia kodu uwierzytelniającego (MAC) w sumie kontrolnej. To umożliwia zdalnym atakującym przechwytywanie skrótów wiadomości oraz powtarzanie wiadomości HELLO EIGRP lub wywoływanie ataków typu denial of service poprzez wysyłanie dużej liczby fałszywych ogłoszeń sąsiednich EIGRP.

W Dec2Rar.dll w wersji 3.2.14.3, dystrybuowanej w bibliotece antywirusowej Symantec i używanej przez różne produkty Symantec, występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując archiwa RAR z nagłówkami sub-bloków zawierającymi nieprawidłowe wartości w polu długości.

Podatność SQL injection w LogicBill 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) __mode i (2) __id w pliku helpdesk.php.

Podatność SQL injection w WowBB 1.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku search.php. Warto zauważyć, że wektory view_user.php/sort_by są już objęte innymi CVE.

Fetchmail w wersjach przed 6.3.1 oraz 6.2.5.5, skonfigurowany w trybie multidrop, umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie wiadomości bez nagłówków z serwerów pocztowych upstream.

Podatność SQL injection w CS-Cart 1.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort_by i (2) sort_order w pliku index.php.

W Cerberus Helpdesk występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach PHP, takich jak attachment_send.php, email_parser.php, structs.php oraz innych.

Podatność SQL injection w pliku index.php w TML CMS 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.cfm w Mercury CMS 4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.