CVE Vulnerability Catalog

Nieokreślona podatność w urządzeniach Arkoon FAST360 UTM w wersjach 3.0 do 3.0/29, 3.1, 3.2 i 3.3 umożliwia zdalnym atakującym ominięcie filtracji słów kluczowych w module FAST HTTP oraz sygnatur w module IDPS HTTP poprzez spreparowane adresy URL, które są 'błędnie interpretowane'.

Wersja 1.11 i wcześniejsze oprogramowania Clan Manager Pro (CMPRO) zawiera podatność na zdalne dołączanie plików PHP w pliku comment.core.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr sitepath.

Moduł DNS w urządzeniach Arkoon FAST360 UTM w wersjach 3.0 do 3.0/29, 3.1 do 3.3 oraz 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie źle sformatowanej wiadomości DNS, co zostało udowodnione przez zestaw testowy PROTOS DNS.

Wielokrotne podatności na zdalne włączenie plików w DotWidget For Articles (dotwidgeta) 0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrach file_path, admin_header_file oraz admin_footer_file w różnych skryptach PHP.

Metoda Method w WikkaWiki przed wersją 1.1.6.2 wywołuje funkcje strstr i strrpos z niewłaściwą kolejnością argumentów, co umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i uzyskanie dostępu do dowolnych plików PHP.

Podatność CVE-2006-7046 dotyczy zdalnego włączenia pliku w PHP w pliku cmpro.intern/login.inc.php dla Clan Manager Pro (CMPRO) w wersji 1.1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath.

Wiele podatności zdalnego włączenia plików PHP w Claroline 1.7.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w plikach takich jak atutor.inc.php, db-generic.inc.php, oraz innych wymienionych.

Podatność zdalnego dołączania plików w PHP w Clan Manager Pro (CMPRO) w wersji 1.1.0 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) rootpath i (2) sitepath do plików cmpro.ext/comment.core.inc.php oraz cmpro.intern/comment.core.inc.php.

IBM DB2 w wersjach 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 nieprawidłowo kończy niektóre ciągi wejściowe, co umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone zmienne środowiskowe, które wywołują przepełnienie bufora w stercie.

Nieokreślone pliki binarne w IBM DB2 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 umożliwiają lokalnym użytkownikom tworzenie lub modyfikowanie dowolnych plików za pomocą nieokreślonych zmiennych środowiskowych związanych z 'niebezpiecznym dostępem do plików'.

IBM DB2 Universal Database (UDB) w wersjach od 9.1 GA do 9.1 FP1 pozwala lokalnym użytkownikom posiadającym uprawnienia SELECT do tabeli na wykonywanie nieautoryzowanych poleceń SQL UPDATE i DELETE za pomocą nieznanych wektorów.

W IBM DB2 8.x przed 8.1 FixPak 15 oraz 9.1 przed Fix Pack 2 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie ciągi w nieokreślonych zmiennych środowiskowych.

Rozszerzenie Enigmail przed wersją 0.94.2 nieprawidłowo obsługuje duże, zaszyfrowane załączniki e-mail, co może prowadzić do awarii aplikacji. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi.

Nieokreślona podatność w MERCUR Messaging 2005 przed Service Pack 4 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie komendy TOP do usługi POP3.

Usługa SMTP w MERCUR Messaging 2005 przed Service Pack 4 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wiadomość, w której ani adres nadawcy, ani adres odbiorcy nie są znane.

Wersja FlashBB 1.1.5 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku phpbb/getmsg.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność w pliku register.php w Andys Chat 4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr action. Problem został zgłoszony przez niewiarygodnego badacza, a producent nie dystrybuuje już produktu, co uniemożliwia ocenę pierwotnych roszczeń.

Systemy Sun z pojedynczym procesorem działające na Solaris 7, 8 lub 9, takie jak Netra, mogą być narażone na atak zdalny, który prowadzi do odmowy usługi (zawieszenie konsoli) w wyniku zalewu małymi pakietami TCP/IP. Przyczyna tego problemu jest nieznana, ale może być związana z 'jabber' i generowaniem dużej liczby przerwań w konsoli lub błędem sprzętowym.

W podatności CVE-2006-7034 występuje luka typu SQL injection w pliku directory.php w skrypcie Super Link Exchange Script w wersji 1.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr cat.

Wielokrotne przepełnienia bufora w kontrolce ActiveX (iftw.dll) oraz w wtyczce Netscape (npiftw32.dll) dla Macrovision InstallFromTheWeb umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych dokumentów HTML.