Katalog podatności CVE

Modem kablowy Scientific Atlanta DPX2100 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

Podatność w CMake przed wersją 2.2.0-r1 na systemie Gentoo Linux umożliwia lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Wielokrotne przepełnienia bufora w systemie IBM AIX 5.1, 5.2 i 5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez usługi muxatmd i slocal.

Przepełnienie bufora w systemie debugowania malloc w IBM AIX 5.3 umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w mshtml.dll w systemach Microsoft Windows XP, Server 2003 oraz Internet Explorer 6.0 SP1 pozwala atakującym na wywołanie odmowy usługi (naruszenie dostępu) poprzez jednoczesne przetwarzanie zdarzeń związanych z fokusem przycisku podczas ponownego ładowania dokumentu. Przykład ten można zaobserwować w Microsoft Office InfoPath 2003, gdzie wielokrotne klikanie przycisku 'Usuń' w sekcji formularza powoduje problem.

Przepełnienie bufora w Watchfire AppScan QA w wersjach 5.0.609 i 5.0.134 umożliwia zdalnym serwerom WWW wykonanie dowolnego kodu poprzez odpowiedź HTTP 401 z nagłówkiem WWW-Authenticate zawierającym długie pole Realm.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Support Tickets 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło oraz (3) parametr id.

Linksys WRT54GS i BEFW11S4 pozwalają zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

Wielokrotne podatności na wstrzykiwanie SQL w QuickPayPro 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak popupid, so, sb, nr, subrackingid, delete, trackingid oraz customerid.

WorldClient.dll w Alt-N MDaemon i WorldClient 8.1.3 ufa parametrowi Session, który zawiera losowo wygenerowany identyfikator sesji powiązany z nazwą użytkownika. To pozwala zdalnym atakującym na wykonywanie działań jako inni użytkownicy poprzez odgadnięcie lub przechwycenie losowej wartości.

Nieokreślone przełączniki Cisco Catalyst pozwalają zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

Wielokrotne podatności na wstrzykiwanie SQL w ASPBB 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) TID w topic.asp, (2) FORUM_ID w forum.asp oraz (3) PROFILE_ID w profile.asp.

Podatność SQL injection w pliku view_Results.php w DreamLevels DreamPoll 3.0 final umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module News w Envolution występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) startrow i (2) catid.

Nieokreślona podatność w oprogramowaniu CP+ firmy Positive Software Corporation przed wersją 2.5.5 może umożliwić atakującym osiągnięcie nieznanego wpływu i wektorów ataku, związana z 'możliwą luką bezpieczeństwa spowodowaną błędem w Perl.'

Trend Micro ServerProtect EarthAgent dla konsoli zarządzania Windows w wersji 5.58 oraz prawdopodobnie wcześniejszych, w połączeniu z Trend Micro Control Manager w wersjach 2.5 i 3.0 oraz Damage Cleanup Server 1.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zalewanie pakietami z określoną 'magic value' na porcie 5005, co prowadzi również do wycieku pamięci.

Wielokrotne przepełnienia bufora w stercie w plikach isaNVWRequest.dll i relay.dll w Trend Micro ServerProtect Management Console 5.58 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'opakowane' wartości długości w żądaniach transferu Chunked. Problem z relay.dll może być związany z błędem w statycznej bibliotece Microsoft Foundation Classes (MFC), która zwraca nieprawidłowe wartości pod dużym obciążeniem.

Instalacja Trend Micro PC-Cillin Internet Security 2005 12.00 build 1244 oraz prawdopodobnie wcześniejszych wersji, wykorzystuje niebezpieczne domyślne listy kontroli dostępu (ACL), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz uzyskanie uprawnień systemowych poprzez modyfikację lub przenoszenie krytycznych plików programowych.

Netgear RP114, a być może inne wersje i urządzenia, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez atak SYN flood między jednym systemem na interfejsie wewnętrznym a innym na interfejsie zewnętrznym, co tymczasowo zatrzymuje routowanie między interfejsami.

Modem kablowy Motorola SB5100E umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).