Katalog podatności CVE

W Beehive Forum występuje wiele podatności na wstrzykiwanie SQL w pliku index.php oraz innych stronach, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru webtag.

Interfejs zarządzania dla Siemens SANTIS 50 działającego na oprogramowaniu układowym 4.2.8.0, a być może także innych produktów, takich jak Ericsson HN294dp i Dynalink RTA300W, umożliwia zdalnym atakującym dostęp do portu Telnet bez uwierzytelnienia poprzez określone pakiety wysyłane do interfejsu webowego, co powoduje jego zablokowanie.

W PhpList występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą argumentu id w stronach administracyjnych, takich jak członkowie lub admin.

W Ares FileShare 1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten może być wywołany przez zbyt długi parametr historii w pliku konfiguracyjnym (ares.conf) lub zbyt długi ciąg wyszukiwania.

Wersje 9.0 do 10.0 pakietu Admin Plus dla VERITAS Backup Exec na systemy Windows zawierają podatność typu przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-2410 występuje luka w formacie ciągu w funkcji nm_info_handler w Network Manager, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w identyfikatorze punktu dostępowego bez odpowiedniego przetwarzania w wywołaniu syslog.

W podatności CVE-2005-2409 występuje luka w formacie ciągu w pliku util.c w nbsmtp w wersji 0.99 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu podczas działania w trybie debugowania. Problem ten wynika z niewłaściwego przetwarzania specyfikatorów formatu w wywołaniu syslog.

W PHP Surveyor 0.98 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach takich jak browse.php, dataentry.php, export.php, admin.php i inne.

Przepełnienie bufora w zewnętrznej bibliotece kompresji (UNACEV2.DLL) używanej w programie avast! Antivirus Home/Professional Edition 4.6.665 oraz Server Edition 4.6.460, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające długą nazwę pliku.

Przepełnienie bufora w określonym sterowniku USB używanym w systemie Microsoft Windows umożliwia atakującym wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora na stosie w serwerze SMTP GoodTech w wersji 5.16 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez polecenie RCPT TO z długą nazwą DNS lub dużą liczbę poleceń RCPT TO z długim argumentem nazwy e-mail w ostatnim poleceniu.

Podatność na wstrzykiwanie SQL w pliku sendcard.php w Sendcard 3.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

PHP Surveyor w wersji 0.98 umożliwia zdalnym atakującym wywoływanie błędów SQL poprzez brakujące parametry w plikach (1) browse.php, (2) export.php, (3) conditions.php lub (4) spss.php.

Skrypty inc.login.php w PHPFinance 0.3 pozwalają zdalnym atakującym na ominięcie procesu logowania i uzyskanie uprawnień.

Podatność SQL injection w pliku auth.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w żądaniu HTTP POST.

Routery bezprzewodowe Belkin 54g nieprawidłowo ustawiają hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie dostępu przez interfejsy administracyjne (1) Telnet lub (2) web.

Oracle Forms w wersjach od 4.5 do 10g uruchamia pliki wykonywalne formularzy z dowolnych katalogów i wykonuje je jako użytkownik Oracle lub System. Umożliwia to atakującym wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku .fmx i odwołanie się do niego za pomocą argumentu ścieżki bezwzględnej w parametrach formularza lub modułu do f90servlet.

Wersje SlimFTPd 3.15 i 3.16 zawierają podatność na przepełnienie bufora, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniach LIST, DELE lub RNFR.

System plików urządzeń (devfs) w FreeBSD 5.x nie sprawdza poprawnie parametrów typu węzła podczas tworzenia węzła urządzenia, co umożliwia atakującym dostęp do ukrytych urządzeń. To pozwala na obejście ograniczeń na procesie w trybie jailed.

Wielokrotne przepełnienia całkowite w libgadu, używane w Kopete w wersjach KDE od 3.2.3 do 3.4.1, ekg przed 1.6rc3, GNU Gadu, CenterICQ, Kadu i innych pakietach, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przychodzącą wiadomość.