Novell eDirectory多个缓冲区溢出漏洞

BUGTRAQ ID: 31553 CVE ID：CVE-2008-4478 CVE-2008-4479 CVE-2008-4480 CNCVE ID：CNCVE-20084478 CNCVE-20084479 CNCVE-20084480 Novell eDirectory是一款支持轻量目录访问协议LDAP并基于目录的身份管理系统。 Novell eDirectory存在多个缓冲区溢出如下： -WEB控制台运行在TCP...

Cisco Unity远程管理验证绕过漏洞

BUGTRAQ ID: 31638 CVE ID：CVE-2008-3814 CNCVE ID：CNCVE-20083814 Cisco Unity是一款面向企业级机构的统一通信解决方案。 Cisco Unity WEB接口验证实现存在问题，远程攻击者可以利用漏洞访问受限制资源。 第一次尝试连接任意特定链接，会重定向到验证页，但是任意后续的尝试会导致无需要合法登录验证凭证而成功访问，攻击者借此可获得敏感信息或可编辑配置。 Cisco Unity 7.0 Cisco Unity 5.0 Cisco Unity 4.0 Cisco将发布补丁来提供解决方案，请用户关注供应商进度：...

Lighttpd 'mod_userdir'大小写区分对比安全绕过漏洞

BUGTRAQ ID: 31600 CVE ID：CVE-2008-4360 CNCVE ID：CNCVE-20084360 Lighttpd是一款开放源代码的WEB服务器程序。 Lighttpd 'moduserdir'模块存在安全绕过问题，远程攻击者可以利用漏洞绕过部分安全限制，获得敏感信息。 lighttpd...

Linux kernel 'fs/direct-io.c'本地拒绝服务漏洞

BUGTRAQ ID:31515 CVE ID：CVE-2007-6716 CNCVE ID：CNCVE-20086716 Linux是一款开放源代码的操作系统。 Linux内核Direct-IO实现存在一个缺陷，本地攻击者可以利用漏洞进行拒绝服务攻击。 dio-mapbh.bbdev没有通过directioworker初始化，在dodirectIO处理中，diogetpage会返回EFAULT，引起之后的代码不能初始化dio-mapbh，并直接返回错误。但是在directioworker中没有处理这个错误。 S.u.S.E. SLE SDK 9 S.u.S.E...

Fedora initscripts任意文件删除漏洞

BUGTRAQ ID: 31385 CVE ID：CVE-2008-3524 CNCVE ID：CNCVE-20083524 Fedora是一款基于Linux的发行版本。 Fedora initscripts存在问题，本地攻击者可以利用漏洞删除任意文件。 /etc/rc.sysinit包含如下脚本： | find -L /var/lock /var/run ! -type d -exec rm -f ; 在每次启动过程中，在/var/run或/var/lock目录下会有守护程序可写子目录如/var/run/openldap，当守护程序被破坏时，攻击者可以建立 |...

ABB PCU400 'x87'远程缓冲区溢出漏洞

BUGTRAQ ID: 31391 CVE ID：CVE-2008-2474 CNCVE ID：CNCVE-20082474 ABB PCU400提供基于SCADA的系统中进行先进有效的数据采集所需的功能和性能。 ABB PCU400处理IEC60870-5-101和IEC60870-5-104通信协议存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 ABB PCU400应用程序作为使用IEC-870-5-104协议的RTUs和SCADA服务器之间的通信网关使用。发送特殊构建的报文到TCP 8087上的X87 WEB接口，可导致攻击者完全访问PCU400服务器。 ABB...

Apple Mac OS X Java插件'file://' URL处理远程代码执行漏洞

BUGTRAQ ID: 31380 CVE ID：CVE-2008-3638 CNCVE ID：CNCVE-20083638 Apple Mac OS X是一款商业性质的操作系统。 Apple Mac OS X不正确处理特殊构建的Java Applet，远程攻击者可以利用漏洞以应用程序上下文执行任意可执行程序。 Java插件没有阻止从file:// URL方式启动，构建恶意的Java Applet，诱使用户装载，可导致'file://' URL装载目标系统上的任意文件，导致任意代码执行。 Apple Mac OS X Server 10.5.5 Apple Mac OS X Server...

Linux Kernel 'truncate()'本地特权提升漏洞

BUGTRAQ ID: 31368 CVE ID：CVE-2008-4210 CNCVE ID：CNCVE-20084210 Linux是一款开放源代码的操作系统。 Linux内核'truncate'和'ftruncate'函数存在设计错误，本地攻击者可以利用漏洞提升特权。 当建立文件时，open/creat允许通过模式参数设置setgid位，由于bsdgroups mount选项或在setgid目录中建立文件，用户不属于新文件的组的成员。用户可以使用ftruncate和memory-mapped I/O使新文件成为任意两进制，获得此组的特权，原因是这些操作没有清除setgid位。...

Cisco IOS SSL会话终止远程拒绝服务漏洞

BUGTRAQ ID: 31365 CVE ID: CVE-2008-3798 CNCVE ID：CNCVE-20083798 Cisco IOS是一款流行的网络操作系统。 Cisco IOS在处理SSL会话终止时存在问题，远程攻击者可以利用漏洞对服务进行拒绝服务攻击。 此漏洞不需要合法的信任凭证，如用户名，密码或证书，SSL协议使用TCP作为传输协议，所以需要三次TCP握手完成后来进行此攻击，可减低漏洞的危险性。通过伪造的IP地址可利用此漏洞。 运行基于SSL服务的Cisco IOS软件在进行SSL会话终止时导致服务崩溃。 此漏洞的Cisco bug ID为CSCsj85065，CVE...

Cisco IOS第二层隧道协议远程拒绝服务漏洞

BUGTRAQ ID: 31358 CVE ID: CVE-2008-3813 CNCVE ID：CNCVE-20083813 Cisco IOS是一款流行的网络操作系统。 Cisco IOS第二层隧道协议实现存在一个漏洞，远程攻击者可以利用漏洞对设备进行拒绝服务攻击，导致设备重载。 Cisco IOS软件中的L2TP mgmt守护进程启用多个功能，包括Layer 2 virtual private networks L2VPN, Layer 2 Tunnel Protocol Version 3 L2TPv3, Stack Group Bidding Protocol SGBP和Cis...

Cisco IOS MPLS转发架构远程拒绝服务漏洞

BUGTRAQ ID: 31360 CVE ID: CVE-2008-3804 CNCVE ID：CNCVE-20083804 Cisco IOS是一款流行的网络操作系统。 新版本的Cisco IOS软件中，一种新的报文转发架构提高了可量测性和性能，MFI转发架构针对用户透明。MFI管理用于转发的MPLS数据结构，并用于替代老的LFIB实现。Cisco IOS MFI实现处理特殊构建的报文时存在漏洞，可导致拒绝服务攻击。...

Cisco IOS NAT Skinny Call控制协议多个远程拒绝服务漏洞

BUGTRAQ ID: 31359 CVE ID: CVE-2008-3810 CVE-2008-3811 CNCVE ID：CNCVE-20083810 CNCVE-20083811 Cisco IOS Skinny Call控制协议是Cisco专利的语音通讯协定，被用来促进在 CallManager与IP电话之间的来电管理功能。 Cisco IOS SCCP协议存在多个问题，远程攻击者可以利用漏洞对服务进行拒绝服务攻击。 Skinny Call Control Protocol SCCP在SCCP客户端和呼叫管理器Call Manager之间启用语音通信，通常CM默认在TCP...

Cisco IOS IPS 'SERVICE.DNS'远程拒绝服务漏洞

BUGTRAQ ID: 31364 CVE ID: CVE-2008-2739 CNCVE ID：CNCVE-20082739 Cisco IOS Intrusion Prevention System IPS是一款内联的报文检测分析功能，可用于检查大量的网络攻击。 Cisco IOS IPS包含的SERVICE.DNS签名引擎存在问题，远程攻击者可以利用漏洞对设备进行拒绝服务攻击。 部分网络通信可触发SERVICE.DNS签名引擎上的IPS签名，可导致Cisco IOS设备崩溃或挂起。这可导致破坏网路通信而导致拒绝服务攻击。 此漏洞的Cisco bug ID为CSCsq13348，CV...

Cisco IOS协议独立组播多个拒绝服务漏洞

BUGTRAQ ID: 31356 CVE ID: CVE-2008-3808 CVE-2008-3809 CNCVE ID：CNCVE-20083808 CNCVE-20083809 Cisco IOS PIM是支持网络中的IP组播路由，允许网络接收所请求的组播流量的协议实现。 Cisco IOS软件处理特殊构建的PIM报文存在问题，可导致拒绝服务攻击。运行Cisco IOS软件和配置了PIM的设备受第一个漏洞影响，配置为PIM的Cisco 12000 Series GSR路由器受第二个漏洞影响。 Cisco...

MyBB 1.41版本之前多个未明漏洞

BUGTRAQ ID: 31104 CVE ID：CVE-2008-3965 CVE-2008-3966 CVE-2008-3967 CNCVE ID：CNCVE-20083965 CNCVE-20083966 CNCVE-20083967 MyBB是一款基于PHP的论坛程序。 MyBB存在多个安全问题，远程攻击者可以利用漏洞获得敏感信息等攻击。 目前没有详细漏洞细节提供。 MyBulletinBoard MyBulletinBoard 1.4 MyBulletinBoard MyBulletinBoard 1.2.12 MyBulletinBoard MyBulletinBoard...

Red Hat Enterprise IPA主Kerberos密码信息泄漏漏洞

BUGTRAQ ID: 31111 CVE ID：CVE-2008-3274 CNCVE ID：CNCVE-20082358 Red Hat Enterprise IPA是一款提供集中管理识别，策略和审核的集成方案。 Red Hat Enterprise IPA安装过程存在缺陷，远程攻击者可以利用漏洞获得主kerberos密码信息。 攻击者通过匿名LDAP连接可以获得此密码信息。 注：主kerberos密码用于加密密钥，此缺陷不会导致个体密钥泄漏。 RedHat Enterprise IPA 1 for RHEL 5 Server Red Hat可参考如下补丁程序： Red Hat...

Red Hat Fedora目录服务器HTTP非转义函数缓冲区溢出漏洞

BUGTRAQ ID: 31106 CVE ID：CVE-2008-2932 CNCVE ID：CNCVE-20082932 Red Hat Fedora Directory Server是一款目录服务程序。 Red Hat Fedora Directory Server adminutil不正确处理用户输入，远程攻击者可以利用漏洞进行缓冲区溢出，以应用程序权限执行任意指令。 adminutil是一款Red Hat / Fedora Directory Server附带的多个CGI脚本使用的通用函数库。 adminutil...

Linux Kernel 'SCTP'模块存在漏洞

BUGTRAQ ID: 31121 CVE ID：CVE-2008-3792 CNCVE ID：CNCVE-20083792 Linux是一款开放源代码的操作系统。 Linux内核'SCTP'模块存在多个安全问题，本地攻击者可以利用漏洞获得敏感信息或使内核崩溃。 问题代码如下： file: net/sctp/socket.c ... SCTPSTATIC int sctpgetsockoptstruct sock sk, int level, int optname, char user optval, int user optlen int retval = 0; int len;...

Microsoft GDI+ BMP整数溢出漏洞（MS08-052）

BUGTRAQ ID: 31022 CVE ID：CVE-2008-3015 CNCVE ID：CNCVE-20083015 Microsoft Windows是一款微软开发的操作系统。 Microsoft Windows GDI+子系统解析特殊构建的BMP文件存在问题，远程攻击者可以利用漏洞进行内存破坏，可导致以登录用户进程权限执行任意代码。 提供畸形的BitMapInfoHeader可导致不正确的整数计算，而在之后造成内存破坏问题，构建特殊的BMP文件，诱使用户访问，可触发此漏洞。 Microsoft Works 8.0 Microsoft Visual Studio 2003...

Dns2tcp远程缓冲区溢出漏洞

BUGTRAQ ID: 31080 CVE ID：CVE-2008-3910 CNCVE ID：CNCVE-20083910 Dns2tcp是一款允许在DNS报文中封装TCP会话的工具。 Dns2tcp存在多个缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意任意指令。 目前没有详细漏洞细节提供。 Herve Schauer Consultants HSC Dns2tcp 0.4 升级到最新版本： Herve Schauer Consultants HSC Dns2tcp 0.4 Herve Schauer Consultants HSC dns2tcp-0.4.1.tar.gz...