CVE Vulnerability Catalog

W bgs_sdservice.exe w BMC Patrol PerformAgent występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga połączenia z portem TCP 10128 i wysłania określonych danych XDR, które nie są prawidłowo analizowane.

W procesie process.php w AimStats 3.2 i wcześniejszych wersjach występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie kodu PHP do pliku config.php za pomocą parametru databasehost.

W podatności CVE-2007-2167 występuje możliwość wstrzyknięcia statycznego kodu w pliku process.php w AimStats 3.2. Atakujący zdalnie mogą wstrzyknąć kod PHP do pliku config.php za pomocą parametru number w akcji aktualizacji.

Mozilla Firefox w wersji 2.0.0.3 oraz GNU IceWeasel w wersji 2.0.0.3 są podatne na atak, który może prowadzić do awarii przeglądarki lub zawieszenia systemu. Atakujący mogą wykorzystać JavaScript, który dopasowuje wyrażenie regularne do długiego ciągu, co prowadzi do odmowy usługi.

Program PatrolAgent.exe w BMC Performance Manager nie wymaga uwierzytelnienia dla żądań modyfikacji plików konfiguracyjnych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie na porcie TCP 3181 w celu modyfikacji parametrów masterAgentName i masterAgentStartLine SNMP. Producent kwestionuje istnienie tej podatności, twierdząc, że nie występuje ona przy prawidłowej konfiguracji systemu.

W podatności CVE-2007-2169 występuje luka w kodzie statycznym w pliku add.php w Mozzers SubSystem 1.0, która pozwala zdalnym atakującym na wstrzykiwanie kodu PHP do subs.php poprzez pola (1) Sub-name lub (2) Sub-url. Wcześniejsze raporty wskazywały, że akcja dodawania może być osiągnięta poprzez żądanie do index.php.

W bibliotece kde.dll w IBM Tivoli Monitoring Express 6.1.0 przed Fix Pack 2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do określonego portu TCP.

Wielokrotne podatności typu cross-site request forgery (CSRF) w module administracji bazy danych (dba) w wersjach 4.6.x-* oraz przed 4.7.x-1.2 w serii 4.7.x-1.* dla Drupala umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik.

W pliku admin/options.php w Chatness 2.5.3 i wcześniejszych wersjach nie sprawdzane są dane uwierzytelniające administratora, co umożliwia zdalnym atakującym odczyt i modyfikację plików konfiguracyjnych classes/vars.php oraz classes/varstuff.php za pomocą bezpośrednich żądań.

Podatność CVE-2007-2143 dotyczy zdalnego włączenia pliku w PHP w pliku index.php szablonu Be2004-2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_absolute_path.

Podatność CVE-2007-2140 dotyczy zdalnego włączenia pliku w PHP w pliku everything.php w dodatku Franklin Huang Flip (Flip-search-add-on) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze incpath.

Wielokrotne podatności na zdalne włączenie plików PHP w Rezervi Generic 0.9 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root w kilku plikach, takich jak datumVonDatumBis.inc.php, footer.inc.php, header.inc.php oraz stylesheets.php w katalogu templates/, a także w plikach wochenuebersicht.inc.php, monatsuebersicht.inc.php, jahresuebersicht.inc.php i tagesuebersicht.inc.php w katalogu belegungsplan.

W podatności CVE-2007-2141 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku shoutbox.php w ShoutPro 1.5.2, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku shouts.php za pomocą parametru shout.

W podatności CVE-2007-1681 występuje błąd formatu w libwebconsole_services.so w Sun Java Web Console w wersjach od 2.2.2 do 2.2.5. Umożliwia on zdalnym atakującym spowodowanie awarii aplikacji, uzyskanie poufnych informacji oraz potencjalne wykonanie dowolnego kodu podczas nieudanej próby logowania, związanej z syslog.

Podatność na przejście katalogu w pliku template.php w phpFaber TopSites 3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze modify w akcji szablonu do admin/index.php.

BlueArc-FTPD w urządzeniach BlueArc Titan 2x00 z oprogramowaniem układowym 4.2.944b pozwala zdalnym atakującym na przekierowanie ruchu do innych witryn za pomocą polecenia PORT, co jest wariantem podatności CVE-1999-0017.

Wersja 1.1.0 Cabron Connector zawiera podatność na zdalne dołączanie plików w pliku services/samples/inclusionService.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CabronServiceFolder.

Funkcja imagecomments w pliku classes.php w MiniGal b13 umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku w katalogu thumbs/ za pomocą parametrów (1) name lub (2) email.

Podatność na przejście katalogu w pliku upload/force_download.php w Zomplog 3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

CVE-2007-2149 dotyczy wersji 2.5.3 i wcześniejszych aplikacji Chatness, które przechowują nazwy użytkowników oraz niezaszyfrowane hasła w plikach classes/vars.php i classes/varstuff.php. Ustawienia uprawnień 0666 lub 0777 dla tych plików umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt plików oraz zdalnym atakującym zdobycie danych uwierzytelniających poprzez bezpośrednie żądanie do admin/options.php.