Katalog podatności CVE

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu SQL injection w pliku projects/project-edit.asp w wersji 2.7.2 Digger Solutions Intranet Open Source (IOS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry, w tym (1) parametr m w auth.php, (2) parametr f w events.php lub (3) parametr e w plug.php.

W podatności CVE-2005-4817 w kliencie Textbased MSN (TMSNC) przed wersją 0.2.5 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie ciągów formatowych do funkcji wprintw.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Wersje SAP 6.4 przed poprawką 4, 6.2 przed poprawką 1364, 4.6 przed poprawką 1767, 45 przed poprawką 913, 40 przed poprawką 1008 oraz 31 przed poprawką 735 nie ograniczają prawidłowo wykonywania procesów przez lnaxdm/sapsys. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego pakietu UDP, który kończy się nazwą lokalnego pliku wykonywalnego.

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

W podatności CVE-2005-2922 występuje przepełnienie bufora w pamięci w wbudowanym odtwarzaczu w wielu produktach RealNetworks, takich jak RealPlayer 10.x, RealOne Player i Helix Player. Umożliwia to zdalnym złośliwym serwerom spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź HTTP z kodowaniem Transfer-Encoding w formacie chunked.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Wtyczka G/PGP (GPG) w wersji 2.1 i wcześniejszych dla Squirrelmail pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach fpr i keyserver. Problem ten występuje w funkcjach deleteKey oraz gpg_recv_key.

Komponent FTP w FortiGate 2.8 działający na FortiOS 2.8MR10 i v3beta, oraz innych wersjach przed 3.0 MR1, pozwala zdalnym atakującym na ominięcie silnika antywirusowego FTP Fortinet poprzez wysłanie komendy STOR i przesłanie pliku przed wysłaniem odpowiedzi przez serwer FTP.

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Przepełnienie bufora w Domain Name Relay Daemon (DNRD) przed wersją 2.19.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej liczby dużych pakietów DNS z wyczyszczonymi flagami Z i QR.

W usłudze BlackBerry Attachment Service firmy Research in Motion (RIM) występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi poprzez wysłanie wiadomości e-mail z odpowiednio przygotowanym plikiem TIFF.

Router BlackBerry firmy Research in Motion (RIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakłócenie komunikacji) poprzez wysyłanie spreparowanych pakietów protokołu routingu serwera (SRP).

Podatność na przejście do katalogu w pliku kvarcve.dll w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez archiwum ZIP, UUE lub TAR zawierające '..' w nazwie pliku, co nie jest prawidłowo obsługiwane podczas generowania podglądu.

Wielokrotne podatności w parserze ASN.1 OpenSSL, używanym w Novell iManager 2.0.2, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanych pakietów. Problem ten może pokrywać się z innymi znanymi podatnościami.