Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w ASPBB 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) TID w topic.asp, (2) FORUM_ID w forum.asp oraz (3) PROFILE_ID w profile.asp.

Nieokreślone przełączniki Cisco Catalyst pozwalają zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

W module News w Envolution występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) startrow i (2) catid.

Podatność SQL injection w pliku view_Results.php w DreamLevels DreamPoll 3.0 final umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w oprogramowaniu CP+ firmy Positive Software Corporation przed wersją 2.5.5 może umożliwić atakującym osiągnięcie nieznanego wpływu i wektorów ataku, związana z 'możliwą luką bezpieczeństwa spowodowaną błędem w Perl.'

Trend Micro ServerProtect EarthAgent dla konsoli zarządzania Windows w wersji 5.58 oraz prawdopodobnie wcześniejszych, w połączeniu z Trend Micro Control Manager w wersjach 2.5 i 3.0 oraz Damage Cleanup Server 1.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zalewanie pakietami z określoną 'magic value' na porcie 5005, co prowadzi również do wycieku pamięci.

Wielokrotne przepełnienia bufora w stercie w plikach isaNVWRequest.dll i relay.dll w Trend Micro ServerProtect Management Console 5.58 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez 'opakowane' wartości długości w żądaniach transferu Chunked. Problem z relay.dll może być związany z błędem w statycznej bibliotece Microsoft Foundation Classes (MFC), która zwraca nieprawidłowe wartości pod dużym obciążeniem.

Instalacja Trend Micro PC-Cillin Internet Security 2005 12.00 build 1244 oraz prawdopodobnie wcześniejszych wersji, wykorzystuje niebezpieczne domyślne listy kontroli dostępu (ACL), co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz uzyskanie uprawnień systemowych poprzez modyfikację lub przenoszenie krytycznych plików programowych.

Wielokrotne podatności na wstrzykiwanie SQL w PhpWebGallery 1.5.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) since, (2) sort_by i (3) items_number w comments.php, (4) parametr search w category.php oraz (5) parametr image_id w picture.php. Zgłoszono również, że wektor comments.php/sort_by dotyczy wersji 1.7.2 i wcześniejszych.

Netgear RP114, a być może inne wersje i urządzenia, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez atak SYN flood między jednym systemem na interfejsie wewnętrznym a innym na interfejsie zewnętrznym, co tymczasowo zatrzymuje routowanie między interfejsami.

Modem kablowy Motorola SB5100E umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

W DCP-Portal 6.1.1 zidentyfikowano wiele potencjalnych podatności na ataki typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL. Podatności te występują w różnych parametrach w plikach takich jak advertiser.php, announcement.php, calendar.php i innych.

Podatność CVE-2005-4211 dotyczy phpCOIN w wersji 1.2.2, gdzie występuje luka w pliku coin_includes/db.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację zmienną $_CCFG[_PKG_PATH_DBSE].

Podatność na wstrzykiwanie SQL w pliku poll.php w Link Up Gold 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr number.

Usługa administracyjna (FMSAdmin.exe) w Macromedia Flash Media Server 2.0 r1145 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie źle sformułowanego żądania z pojedynczym znakiem na port 1111.

Podatność SQL injection w pliku forum.php w PHPWebThings 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msg. Jest to inna podatność niż CVE-2005-3585.

Podatność SQL injection w pliku mod.php w phpCOIN 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka phpcoinsessid.

Perl w Apple Mac OS X Server 10.3.9 nieprawidłowo obniża uprawnienia przy użyciu zmiennej "$<" do ustawienia uid, co pozwala atakującym na uzyskanie wyższych uprawnień.

Podatność SQL injection w pliku link.php w Arab Portal System 2 Beta 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) PHPSESSID (identyfikator sesji) lub (2) REQUEST_URI (ciąg zapytania).

Wielokrotne podatności na wstrzykiwanie SQL w mcGallery PRO 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) start, (3) rand w show.php oraz (4) album w index.php.