Katalog podatności CVE

Nieprawidłowy obraz systemu Sun Solaris 10 na serwerach SPARC Enterprise T5120 i T5220 zawiera pliki /etc/default/login oraz /etc/ssh/sshd_config, które konfigurowane są w sposób niezamierzony przez dostawcę, co umożliwia zdalnym atakującym uzyskanie uprawnień przez nieokreślone wektory.

Nieokreślona podatność w IBM Informix Dynamic Server (IDS) w wersjach od 7.x do 11.x umożliwia zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowany pakiet żądania połączenia.

W oninit.exe w IBM Informix Dynamic Server (IDS) w wersjach 7.x do 11.x występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą wartość DBPATH.

Gcc 4.3.x nie generuje instrukcji cld podczas kompilacji funkcji używanych do manipulacji ciągami, takich jak memcpy i memmove na architekturach x86 i i386. Może to prowadzić do nieprawidłowego ustawienia flagi kierunku (DF) i kopiowania danych w niewłaściwym kierunku podczas obsługi sygnałów w jądrze Linux.

Podatność SQL injection w pliku MyIssuesView.asp w Advanced Data Solutions Virtual Support Office-XP (VSO-XP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Issue_ID.

Podatność SQL injection w pliku kb.php w Fully Modded phpBB (phpbbfm) 80220 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr k w akcji artykułu.

W module bamaGalerie w wersjach 3.03 i 3.041 dla eXV2 2.0.6 występuje podatność na wstrzykiwanie SQL w pliku viewcat.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w module Tutorials 2.1b dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w pliku printpage.php, który jest dostępny bezpośrednio lub poprzez akcję printpage w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w MyioSoft EasyCalendar 4.0tr i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w akcji dayview w pliku plugins/calendar/calendar_backend.php oraz (2) page w pliku ajaxp_backend.php.

Podatność typu SQL injection w pliku SearchResults.aspx w LaGarde StoreFront 6 przed SP8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CategoryId.

Podatność SQL injection w pliku staticpages/easygallery/index.php w MyioSoft EasyGallery 5.0tr i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii.

Timbuktu Pro w wersji 8.6.5 dla systemu Windows oraz prawdopodobnie 8.7 dla Mac OS X nie przeprowadza walidacji danych wejściowych przed rejestrowaniem informacji z pakietów od zdalnych użytkowników. To pozwala zdalnym atakującym na generowanie zmodyfikowanych wpisów w logach, co może prowadzić do unikania wykrycia ataków.

Cisco CiscoWorks Internetwork Performance Monitor (IPM) w wersji 2.6 tworzy proces, który uruchamia powłokę poleceń i nasłuchuje na losowo wybranym porcie TCP, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W Cisco Secure Access Control Server (ACS) dla systemu Windows oraz ACS Solution Engine przed wersją 4.2 występuje wiele przepełnień bufora w securecgi-bin/CSuserCGI.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi argument bezpośrednio po argumencie Logout oraz potencjalnie innymi nieokreślonymi wektorami.

Usługa Perforce (p4s.exe) w serwerze Perforce w wersji 2007.3/143793 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez polecenie server-DiffFile z wartością całkowitą w określonym zakresie, co prowadzi do pętli aż do wyczerpania pamięci.

Podatność typu directory traversal w funkcji Notes w pliku tb2ftp.dll w Timbuktu Pro 8.6.5 dla systemu Windows oraz prawdopodobnie 8.7 dla Mac OS X, umożliwia zdalnym atakującym przesyłanie plików do dowolnych lokalizacji.

Cisco Linksys WAG54GS Wireless-G ADSL Gateway z firmware 1.01.03 i wcześniejszym ma domyślne hasło 'admin' dla konta 'admin'. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność w routerze BT Home Hub umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub modyfikację ustawień administracyjnych, a także wykonywanie dowolnych połączeń VoIP. Można to osiągnąć poprzez dodanie określonych znaków na końcu PATH_INFO.

Podatność SQL injection w Koobi CMS w wersjach 4.2.3 do 4.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categ w akcji links do index.php. Jest to inny wektor niż w przypadku CVE-2008-1122.

Funkcja ipsec4_get_ulp w jądrze NetBSD w wersjach od 2.0 do 3.1 oraz w NetBSD-current przed 20071028, przy włączonym subsystemie fast_ipsec, pozwala zdalnym atakującym na obejście polityki IPsec poprzez wysyłanie pakietów z maszyny źródłowej o innej endianness niż maszyna docelowa.