CVE Vulnerability Catalog

Podatność CVE-2007-2411 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Sphider 1.2.x, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że aplikacja nie jest na nią podatna.

Podatność na przejście katalogu w pliku modules/file.php w Seir Anphin umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze a[filepath].

EMC RSA Security SiteKey umożliwia zdalnym atakującym wyświetlenie poprawnego obrazu za pomocą ataku typu man-in-the-middle (MITM), w którym serwer kontrolowany przez atakującego pośredniczy w danych uwierzytelniających między użytkownikiem a legalnym serwerem SiteKey.

W pliku admin/send_mod.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych, nagłówek Location jest drukowany, ale skrypt nie kończy działania, gdy brakuje danych uwierzytelniających administratora. To pozwala zdalnym atakującym na skonstruowanie wiadomości e-mail i jej wysłanie poprzez bezpośrednie żądanie.

Interfejs zdalnej aktualizacji agenta w Symantec Enterprise Security Manager (ESM) przed wersją 20070405 nie weryfikuje autentyczności aktualizacji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą oprogramowania implementującego protokół aktualizacji agenta.

Nieokreślona podatność w systemach Microsoft Windows 2000, XP i Server 2003 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te pochodzą z niejasnego wstępnego powiadomienia.

EMC RSA Security SiteKey nie ustawia kwalifikatora zabezpieczeń na tokenie Flash SiteKey (znanym również jako wspólny obiekt Flash PassMark), co może umożliwić zdalnym atakującym uzyskanie tokena przez HTTP.

W module WF-Links (wflinks) w wersji 1.03 i wcześniejszych dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku viewcat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Plik admin/index.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych umożliwia modyfikację konfiguracji przed zalogowaniem, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata danych konfiguracyjnych) oraz potencjalne wstrzyknięcie statycznego kodu.

Framework Script.aculo.us wymienia dane za pomocą formatu JSON bez odpowiedniego schematu ochrony, co umożliwia zdalnym atakującym uzyskanie danych poprzez stronę internetową, która pobiera dane za pomocą adresu URL w atrybucie SRC elementu SCRIPT i przechwytuje dane za pomocą innego kodu JavaScript.

Podatność EMC RSA Security SiteKey polega na tym, że tokeny wyzwań są wydawane bezterminowo i nie mają interfejsu do ich anulowania przez użytkowników końcowych. Umożliwia to atakującym ominięcie jednego etapu uwierzytelniania poprzez kradzież i ponowne użycie tokena.

Podatność SQL injection w pliku index.php modułu John Mordo Jobs w wersji 2.4 i wcześniejszych dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji jobsview.

Przepełnienie bufora w wserve_console.exe w serwerze HTTP Wserve (whttp) w wersji 4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszone zakończenie aplikacji) poprzez podanie długiej nazwy katalogu w URI.

W MyDNS w wersji 1.1.0 występuje kilka przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu. Przepełnienia te występują w pliku update.c i dotyczą zarówno buforów na stercie, jak i na stosie.

W ncp w Novell eDirectory przed wersją 8.7.3 SP9 oraz 8.8.x przed wersją 8.8.1 FTF2 występuje problem z obsługą fragmentów NCP o ujemnej długości, co może prowadzić do awarii demona. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zapisanie danych w pliku dziennika.

W b2evolution występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrami URL. Dotyczy to m.in. parametrów inc_path, view_path, control_path oraz skins_path w różnych plikach skryptów.

Nieokreślona podatność w HP Power Manager Remote Agent (RA) w wersji 4.0Build10 i wcześniejszych dla systemów HP-UX B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie pliku PHP w burnCMS 0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach mysql.class.php, postgres.class.php, authuser.php, misc.php lub connect.php.

AFFLIB w wersji 2.2.8 i wcześniejszych umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, które dotyczą określonych parametrów w pliku tools/afconvert.cpp oraz argumentów funkcji get_parameter w pliku aimage/ident.cpp. Nie jest pewne, czy wektor get_parameter (2) kiedykolwiek jest wywoływany.

Przepełnienie bufora w IrfanView w wersji 4.00 i wcześniejszych umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .IFF.