Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku w PHP w ScozNews 1.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[main_path]. Dotyczy to m.in. plików functions.php, template.php, news.php oraz kilku plików w katalogu Admin.

Przepełnienie całkowitej liczby w skryptach CGI w Nagios 1.x przed wersją 1.4.1 oraz 2.x przed wersją 2.3.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nagłówek HTTP Content-Length.

Wersje Quezza 1.0 i wcześniejsze, a być może także 1.1.0, zawierają podatność na zdalne dołączanie plików w pliku includes/class_template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze quezza_root_path.

W systemie LiveData ICCP Server przed wersją 5.00.035 występuje przepełnienie bufora w sterowniku ISO Transport Service over TCP (RFC 1006). Atakujący zdalnie mogą wykorzystać źle sformatowane pakiety do wywołania odmowy usługi lub wykonania dowolnego kodu.

Podatność na przejście do katalogu w plikach edit_mailtexte.cgi i bestmail.cgi w Cosmoshop 8.11.106 i wcześniejszych wersjach umożliwia zdalnym administratorom odczyt dowolnych plików poprzez sekwencje '..' w parametrze pliku.

W lshop.cgi w Cosmoshop w wersji 8.11.106 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr artnum.

W serwerze BEA WebLogic w wersjach 9.0, 8.1 do SP5, 7.0 do SP6 oraz 6.1 do SP7, obsługiwane przez HTTP, nazwa użytkownika i hasło są przechowywane w postaci niezaszyfrowanej w logach serwera. To umożliwia atakującym uzyskanie uprawnień po nieudanym dostępie do aplikacji webowej lub chronionego JWS.

Nieokreślona podatność w konsoli administracyjnej serwera WebLogic dla BEA WebLogic Server 9.0 uniemożliwia poprawne ustawienie niestandardowych polityk bezpieczeństwa JDBC, co może pozwolić atakującym na ominięcie zamierzonych polityk.

W komponentach libMagick programu ImageMagick w wersji 6.0.6.2 występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym wykonanie dowolnego kodu. Problem ten występuje podczas rozszerzania nazw plików przez funkcję ExpandFilenames, gdy używana jest tablica indeksów obrazów.

Podatność w DUware DUbanner 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesyłanie plików z dowolnymi rozszerzeniami, takimi jak pliki ASP. Problem wynika prawdopodobnie z możliwości obejścia kontroli po stronie klienta.

IBM WebSphere Application Server w wersjach 5.0.2 i 5.1.1 (oraz wcześniejszych poprawkach kumulacyjnych) umożliwia dostęp do EJB na systemach Solaris za pomocą spreparowanego tokena LTPA.

Podatność w freshclam w Clam Antivirus (ClamAV) 0.88 oraz ClamXav 1.0.3h i wcześniejszych wersjach polega na braku obniżania uprawnień przed przetwarzaniem opcji linii poleceń pliku konfiguracyjnego. To umożliwia lokalnym użytkownikom odczytanie fragmentów dowolnych plików, gdy komunikat o błędzie wyświetla pierwszą linię docelowego pliku.

Wersja 4.0.7.20 Pragma FortressSSH zawiera podatność na przepełnienie bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie wiadomości SSH_MSG_KEXINIT. Może to prowadzić do przepełnienia bufora podczas logowania.

Nieokreślona podatność w IBM WebSphere Application Server w wersjach 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 oraz 6.0.2.7 dotyczy 'konsoli administracyjnej'. Wpływ oraz wektory ataku są nieznane.

Podatność na przejście do katalogu w Caucho Resin 3.0.17 i 3.0.18 dla systemu Windows umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie zakodowanej litery dysku 'C:%5C' w adresie URL.

IBM WebSphere Application Server w wersjach 5.0.2 i wcześniejszych, 5.1.1 i wcześniejszych oraz 6.0.2 do 6.0.2.7 zapisuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej w pliku addNode.log. To umożliwia atakującym uzyskanie uprawnień.

WebSphere Application Server w wersji 5.0.2 (lub wcześniejsze poprawki kumulacyjne) przechowuje hasła administratorów i LDAP w postaci niezaszyfrowanej w logach FFDC w przypadku nieudanej próby logowania, co umożliwia atakującym uzyskanie uprawnień.

Nieokreślona podatność w IBM WebSphere Application Server w wersjach 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 oraz 6.0.2.7 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z 'handlerami żądań HTTP'.

Przepełnienie bufora w funkcji raydium_network_read w pliku network.c w wersji SVN Raydium 312 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie pakietów z długimi zmiennymi globalnymi do klienta.

W komponentach ActiveX WeOnlyDo wodSSHServer w wersjach 1.2.7 i 1.3.3 DEMO, używanych w produktach takich jak FreeSSHd 1.0.9 i freeFTPd 1.0.10, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg algorytmu wymiany kluczy.