Katalog podatności CVE

Podatność w isakmpd w OpenBSD 3.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu ISAKMP z nieprawidłowym ładunkiem Cert Request. Powoduje to niedobór całkowity, który jest używany w operacji malloc, co nie jest odpowiednio obsługiwane.

W podatności CVE-2004-1988 w Coppermine Photo Gallery 1.2.0 RC4 występuje luka w pliku init.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Możliwe jest to poprzez modyfikację zmiennej CPG_M_DIR, aby wskazywała na adres URL zdalnego serwera zawierającego plik functions.inc.php.

W podatności CVE-2004-1989 w Coppermine Photo Gallery 1.2.2b występuje luka zdalnego dołączania plików w pliku theme.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru THEME_DIR, aby wskazywał na URL zdalnego serwera zawierającego plik user_list_info_box.inc.

W pliku picmgmtbatch.inc.php w Coppermine Photo Gallery w wersjach 1.2.2b i 1.2.0 RC4, zdalni atakujący posiadający uprawnienia administracyjne mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach (1) $CONFIG['impath'] lub (2) $CONFIG['jpeg_qual'].

Routery SMC Barricade 7008ABR i 7004VBR domyślnie umożliwiają zdalną administrację, co pozwala zdalnym atakującym na uzyskanie dostępu poprzez połączenie z portem 1900.

W kliencie Citrix Program Neighborhood Agent dla Win32 w wersji 8.00.24737 i wcześniejszych oraz kliencie Citrix MetaFrame Presentation Server dla WinCE przed wersją 8.33 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę pliku ikony w elemencie XML InName.

Podatność SQL injection w module PHP-Nuke Video Gallery 0.1 Beta 5 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametry clipid lub catid w akcjach viewclip, viewcat lub voteclip.

Przełącznik Samsung SmartEther SS6215S, a być może także inne przełączniki Samsung, umożliwia zdalnym atakującym oraz lokalnym użytkownikom uzyskanie dostępu administracyjnego poprzez podanie nazwy użytkownika admina, a następnie hasła o maksymalnej dozwolonej długości, po czym należy nacisnąć klawisz enter po wyświetleniu komunikatu o błędzie.

Wersje Open Bulletin Board (OpenBB) 1.0.6 i wcześniejsze zawierają podatności typu cross-site request forgery (CSRF) w plikach cp_forums.php, cp_usergroup.php, cp_ipbans.php, myhome.php, post.php oraz moderator.php. Atakujący zdalnie mogą wykonać dowolny kod, włączając go w tagu obrazu lub linku.

Funkcjonalność przesyłania awatarów w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez przesyłanie plików zawierających kod skryptowy, taki jak Javascript.

Plik blocker.php w Protector System 1.15b1 pozwala zdalnym atakującym na obejście ochrony przed wstrzyknięciami SQL i wykonanie ograniczonych poleceń SQL za pomocą znaków URL-encoded "'" ("%27").

Podatność SQL injection w Advanced Guestbook 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez hasło.

Przepełnienie bufora w Kinesphere eXchange POP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole MAIL FROM.

Podatność SQL injection w pliku userlogin.php w Phorum 3.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą podwójnie zakodowanych znaków heksadecymalnych, takich jak '%2527', które są tłumaczone na znak '' (apostrof).

Podatność CVE-2004-1943 dotyczy zdalnego włączenia pliku w PHP w pliku album_portal.php w zmodyfikowanej wersji phpBB 1.8 autorstwa Przemo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path.

Poprawki Solaris 9 od 113579-02 do 113579-05 oraz od 114342-02 do 114342-05 nie ograniczają prawidłowo dostępu do zabezpieczonych map NIS, co pozwala lokalnym użytkownikom na wykorzystanie poleceń ypcat lub ypmatch do wydobycia zawartości zabezpieczonej mapy, takiej jak passwd.adjunct.byname.

W podatności CVE-2004-1934 w Gemitel 3.50 występuje luka w pliku affich.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr base.

Domyślna instalacja SAP R/3 46C/D umożliwia zdalnym atakującym ominięcie blokady konta poprzez wykorzystanie API RFC zamiast SAPGUI do przeprowadzenia ataku brute force na hasła, co nie blokuje konta tak jak robi to SAPGUI.

Podatność CVE-2002-1576 dotyczy programu lserver w SAP DB 7.3 i wcześniejszych wersjach, który wykorzystuje bieżący katalog roboczy do znajdowania i uruchamiania programu lserversrv. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program lserversrv wywoływany z katalogu zawierającego symlink do programu lserver.

SAP R/3 w wersjach od 2.0B do 4.6D instaluje kilka klientów z domyślnymi użytkownikami i hasłami, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez konta (1) SAP*, (2) SAPCPIC, (3) DDIC, (4) EARLYWATCH lub (5) TMSADM.