Katalog podatności CVE

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Internet Explorer 6.0, a być może inne wersje, umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa samego pochodzenia i wysyłanie żądań poza zamierzony domenę poprzez wywołanie metody open na obiekcie XMLHttpRequest (Microsoft.XMLHTTP) oraz użycie znaków tabulacji, nowej linii i powrotu karetki w pierwszym argumencie (nazwa metody).

Podatność SQL injection w Oracle Database Server 10g umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL z podwyższonymi uprawnieniami poprzez parametr SUBSCRIPTION_NAME w pakietach SYS.DBMS_CDC_SUBSCRIBE oraz SYS.DBMS_CDC_ISUBSCRIBE.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

W wersjach Net-SNMP 5.2.x przed 5.2.2, 5.1.x przed 5.1.3 oraz 5.0.x przed 5.0.10.2, w trybie master agentx, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie określonego rozłączenia TCP, co prowadzi do zwolnienia niepoprawnej zmiennej.

Kontrolka właściwości źródła monitorowania systemu pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria Internet Explorera) poprzez utworzenie obiektu COM klasy powiązanej z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

System kasowy Spectrum przed wersją 6.504 wykorzystuje słabą kryptografię (statyczne podstawienie) w pliku haseł PASSFILE, co ułatwia lokalnym użytkownikom uzyskanie uprawnień poprzez odszyfrowanie hasła.

W pliku functions.php w Ragnarok Online Control Panel (ROCP) w wersji 4.3.4a występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Problem polega na niewłaściwym przetwarzaniu wartości PHP_SELF w funkcji CHECK_AUTH, co umożliwia dostęp do account_manage.php.

Występuje przepełnienie bufora na stosie w db2fmp w IBM DB2 w wersjach 7.x i 8.1, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr.

W bibliotece libdb2.so w IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową DB2LPORT.

Wersja 8.1 IBM DB2 ma domyślne uprawnienia do sekcji pamięci współdzielonej i zdarzeń ustawione na odczyt i zapis dla grupy Everyone. To umożliwia lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych informacji, takich jak hasła w postaci niezaszyfrowanej, oraz może prowadzić do odmowy usługi.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP5 i wcześniejszych oraz 6.1 SP7 i wcześniejszych są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zawieszenie wątków serwera.

W podatności CVE-2005-4634 występuje luka typu SQL injection w pliku index.php w ActiveCampaign SupportTrio 1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W wersjach FreeRADIUS 1.0.3 i 1.0.4 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi. Problemy te dotyczą modułu rlm_sqlcounter oraz nieznanych wektorów podczas rozwijania '%t'.

W Novell Open Enterprise Server Remote Manager (novell-nrm) w systemie Novell SUSE Linux Enterprise Server 9 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP POST z ujemnym parametrem Content-Length.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.

Ocean12 Calendar Manager Pro w wersji 1.01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do /admin/view.asp.

BEA WebLogic Server i WebLogic Express w wersjach 9.0, 8.1 oraz 7.0 blokują konto administratora po wielokrotnych niepoprawnych próbach logowania, co umożliwia zdalnym atakującym, którzy znają lub zgadują nazwę konta administratora, spowodowanie odmowy usługi (zablokowane logowanie administratora).