Katalog podatności CVE

Przykładowy kod funkcjonalności uwierzytelniania za pomocą digest w Ruby on Rails przed wersją 2.3.3 definiuje blok authenticate_or_request_with_http_digest, który zwraca nil zamiast false, gdy użytkownik nie istnieje. To pozwala atakującym na ominięcie uwierzytelnienia, wysyłając nieprawidłową nazwę użytkownika bez hasła.

Plik admin.php w phpMyBlockchecker w wersji 1.0.0055 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka PHPMYBCAdmin na wartość LOGGEDIN.

W Iomega StorCenter Pro występuje podatność w skrypcie cgi-bin/makecgi-pro, który generuje przewidywalne identyfikatory sesji. Umożliwia to zdalnym atakującym przejęcie aktywnych sesji i uzyskanie uprawnień poprzez ataki brute force na parametr session_id.

W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.

Plik _functions.php w cpCommerce w wersji 1.2.x, prawdopodobnie w wersji 1.2.9, wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływany bezpośrednio. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony i przeprowadzenie ataków typu remote file inclusion oraz directory traversal.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

Usługa SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane wartości w nieokreślonych 'polach w pakietach SMB' w żądaniu NT Trans2, związane z 'niewystarczającą walidacją rozmiaru bufora'.

Algorytm MD5 nie jest odporny na kolizje, co ułatwia atakującym zależnym od kontekstu przeprowadzanie ataków typu spoofing, co zostało udowodnione w atakach na wykorzystanie MD5 w algorytmie podpisu certyfikatu X.509.

V3 Chat - Profiles/Dating Script w wersji 3.0.2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admin na 1.

Podatność CVE-2008-3465 dotyczy przepełnienia bufora w stercie w API GDI w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008. Umożliwia to atakującym, w zależności od kontekstu, spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez plik WMF z nieprawidłowym parametrem rozmiaru pliku.

Podatność typu use-after-free w funkcji NetWare Core Protocol (NCP) w Novell eDirectory 8.7.3 SP10 przed 8.7.3 SP10 FTF1 oraz 8.8 SP2 dla systemu Windows pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku sekwencji żądań 'Get NCP Extension Information By Name', które powodują operowanie jednego wątku na pamięci po jej zwolnieniu w innym wątku, co prowadzi do uszkodzenia pamięci.

Usługa serwera w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1, Server 2008 oraz 7 Pre-Beta pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, które wywołuje przepełnienie podczas kanonizacji ścieżki.

Podsystem sieciowy w urządzeniach Apple iPod touch 2.0 do 2.0.2 oraz iPhone 2.0 do 2.0.2 wykorzystuje przewidywalne początkowe numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączenia TCP.

Podatność na oszustwo sesji w SpaceTag LacoodaST 2.1.3 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Konsola zarządzania w Trend Micro OfficeScan w wersjach 7.0 do 8.0, Worry-Free Business Security 5.0 oraz Client/Server/Messaging Suite w wersjach 3.5 i 3.6 generuje losowy token sesji oparty wyłącznie na czasie logowania, co ułatwia zdalnym atakującym przejęcie sesji za pomocą ataków brute-force. Istnieje możliwość wykorzystania tej podatności do wykonania kodu poprzez nieokreśloną 'manipulację konfiguracją'.

W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.

W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Podatność SQL injection w pliku class/page.php w Farsi Script (FaScript) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Istnieje możliwość, że jest to ta sama kwestia co w CVE-2008-0328.

W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.

Makro GENERATE_SEED w PHP 4.x przed wersją 4.4.8 oraz 5.x przed wersją 5.2.5, działające na systemach 64-bitowych, wykonuje mnożenie, które generuje część zerowych bitów podczas konwersji z powodu niewystarczającej precyzji. To prowadzi do uzyskania 24 bitów entropii, co ułatwia ataki brute force na mechanizmy ochrony wykorzystujące funkcje rand i mt_rand.