CVE Vulnerability Catalog

Podatność CVE-2007-6089 dotyczy meBiblio w wersji 0.4.5, gdzie zdalni atakujący mogą wykorzystać lukę w pliku index.php, aby wykonać dowolny kod PHP poprzez złośliwy URL w parametrze action.

Podatność na wstrzykiwanie SQL w pliku software-description.php w skrypcie HotScripts Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku index.php w VigileCMS 1.4 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze modułu.

Zapory Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 nie rejestrują obciętych pakietów ICMP, UDP i TCP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego. Dodatkowo, nie rejestrują prób logowania na konsoli szeregowej z nieistniejącymi nazwami użytkowników, co może ułatwić atakującym zgadywanie prawidłowych danych logowania.

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.

Wersja phpBBViet 02.03.07 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/functions_mod_user.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

W panelu hostingowym Sciurus, w pliku acp/savenews.php, występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP poprzez parametr filecontents. Wstrzyknięty kod może być wykonany poprzez dostęp do pliku includes/news.php.

AdventNet EventLog Analyzer w wersji 4030 dla systemu Windows, a być może także w innych wersjach i na innych platformach, instaluje instancję MySQL z domyślnym kontem 'root' bez hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację logów.

Podatność na wstrzykiwanie SQL w pliku modules/banners/click.php w module banerów dla bcoos w wersji 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bid. Zgłoszono również, że wersja 1.0.13 jest dotknięta tą samą podatnością.

W SkyPortal RC6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak nc_top.asp, inc_bookmarks.asp, inc_profile_functions.asp oraz inc_SUBSCRIPTIONS.asp. Dodatkowo, parametry Avatar_URL, LINK1 i LINK2 w cp_main.asp w akcji EditIt są również podatne.

Serwer CIM w IBM Director w wersji 5.20.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieaktywnych połączeń. Może to prowadzić do wysokiego zużycia CPU, wyczerpania slotów połączeń oraz awarii demona.

Nieokreślona podatność w DB2LICD w IBM DB2 UDB 9.1 przed Fixpak 4, związana z tworzeniem 'niebezpiecznego katalogu'.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo obsługuje użycie dużej liczby deskryptorów plików, co może pozwolić atakującym na wywołanie nieznanego wpływu, w tym 'uszkodzenia pamięci'. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to związane z bezpieczeństwem.

IBM DB2 UDB 9.1 przed Fixpak 4 przypisuje nieprawidłowe uprawnienia do grup alternatywnych (1) DB2ADMNS i (2) DB2USERS, co może mieć nieznany wpływ. Opis problemu przez dostawcę jest zbyt ogólny, aby stwierdzić, czy jest on związany z bezpieczeństwem.

Nieokreślona podatność w (1) DB2WATCH i (2) DB2FREEZE w IBM DB2 UDB 9.1 przed Fixpak 4, która ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w nieokreślonym zestawie programów setuid w IBM DB2 UDB 9.1 przed Fixpak 4 pozwala lokalnym użytkownikom na osiągnięcie nieznanego wpływu.

Nieokreślona podatność w akcji SSL LOAD GSKIT w IBM DB2 UDB 9.1 przed Fixpak 4, związana z wywołaniem dlopen, gdy efektywny uid to root.

AhnLab Antivirus 3 Internet Security 2008 Platinum dodaje dane do ciągu nazwy pliku w miejscu wskazanym przez pole 'Długość nazwy pliku' w nagłówku ZIP. To umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez plik ZIP, w którym wartość tego pola jest większa niż rzeczywista liczba bajtów w nazwie pliku.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo wykonuje agregację wektorową, co może umożliwić atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria DBMS), związane z 'przepełnieniem'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w ProfileCMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) codes w module profile-codes, (2) videos w module video-codes lub (3) games w module arcade-games.