Katalog podatności CVE

W podatności CVE-2007-5184 występuje luka formatu w funkcji SMBDirList w pliku dirlist.c w SmbFTPD 0.96, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie katalogu.

W podatności CVE-2007-5181 występuje luka typu SQL injection w pliku detay.asp w skrypcie Netkamp Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ilan_id.

Przepełnienie całkowitej liczby w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika oraz określone 'bezużyteczne' hasło.

Wielokrotne przepełnienia całkowite w programie Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) przed wersją r11.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone polecenia usługi CsAgent, które wywołują przepełnienie bufora w stercie.

Wielokrotne obsługi poleceń w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 nie weryfikują, czy partner jest uwierzytelniony. To umożliwia zdalnym atakującym dodawanie i usuwanie użytkowników oraz uruchamianie przywracania klientów.

Wielokrotne przepełnienia bufora na stosie w CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika lub hasło w komendzie rxrLogin w rxRPC.dll, lub długi argument nazwy użytkownika w funkcji GetUserInfo.

Podatność typu directory traversal w pliku rxRPC.dll w CA BrightStor ARCserve Backup dla Laptopów i Desktopów w wersjach od r11.0 do r11.5 umożliwia zdalnym atakującym przesyłanie i nadpisywanie dowolnych plików poprzez sekwencję ..\ w argumencie nazwy pliku docelowego.

Wielokrotne przepełnienia bufora na stosie w oprogramowaniu Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) przed wersją r11.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone polecenia usługi CsAgent z określonymi kodami operacyjnymi, związane z brakiem walidacji parametru długości.

IceGUI.DLL w ICEOWS 4.20b wywołuje funkcję z nieprawidłowymi argumentami, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą nazwę pliku w nagłówku archiwum ACE, co prowadzi do przepełnienia bufora na stosie.

Sun Java System Access Manager 7.1, zainstalowany w kontenerze Sun Java System Application Server 9.1, nie wymaga uwierzytelnienia po restarcie kontenera, co umożliwia zdalnym atakującym wykonywanie zadań administracyjnych.

Podatność SQL injection w funkcji is_god w pliku includes/nukesentinel.php w NukeSentinel 2.5.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez dane zakodowane w base64 w ciasteczku administratora. Jest to inny wektor niż CVE-2007-5125.

W NukeSentinel 2.5.12 występuje podatność na wstrzykiwanie SQL w funkcji abget_admin w pliku includes/nukesentinel.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą danych zakodowanych w base64 w ciasteczku administratora.

W FCKeditor, używanym w różnych systemach CMS, występuje luka związana z niekompletną czarną listą, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP. Problem dotyczy plików, których nazwa zawiera '.php.' i ma nieznane rozszerzenie, co sprawia, że serwer Apache rozpoznaje je jako pliki .php.

Przepełnienie bufora w demonie akceptora klienta (CAD), dsmcad.exe, w niektórych klientach IBM Tivoli Storage Manager (TSM) przed wersjami 5.1.8.1, 5.2.5.2, 5.3.5.3 oraz 5.4.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP.

Apple iPhone 1.1.1 z włączonym Bluetooth umożliwia atakującym w bliskiej odległości spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu za pomocą spreparowanych pakietów protokołu odkrywania usług (SDP), związanych z niewystarczającą walidacją danych wejściowych.

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany plik PNG z dużym fragmentem tEXt, co może wywołać przepełnienie całkowitej liczby w obsłudze rozmiaru fragmentu PNG.

Nieokreślona podatność w kliencie Symantec Veritas Backup Exec dla systemów Windows Server 11d, która ma nieznany wpływ oraz zdalne wektory ataku. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność SQL injection w pliku index.php w Interspire ActiveKB NX 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catId w akcji przeglądania. Zgłoszono również, że wersja ActiveKB 1.5 jest dotknięta tą podatnością.

Wielokrotne podatności zdalnego dołączania plików w PHP w FrontAccounting (FA) 1.13, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_root do (1) access/login.php oraz (2) includes/lang/language.php.

Podatność na wstrzykiwanie SQL w pliku notas.asp w Novus 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nota_id.