CVE Vulnerability Catalog

Wersja 2.0.5 i wcześniejsze oprogramowania Bradabra zawierają podatność na zdalne dołączanie plików w pliku include/includes.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

Wersja 3.2 i wcześniejsze Neon Labs Website (nlws) zawiera podatność na zdalne włączenie pliku PHP w pliku lib/nl/nl.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze g_strRootDir.

Podatność CVE-2007-0498 dotyczy zdalnego włączenia pliku w PHP w pliku up.php w MySpeach 2.1 beta oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my[root].

Podatność CVE-2007-0495 dotyczy PhpSherpa i polega na zdalnym dołączeniu pliku PHP poprzez parametr racine w pliku include/config.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność typu use-after-free w ISC BIND od wersji 9.3.0 do 9.3.3, 9.4.0a1 do 9.4.0a6, 9.4.0b1 do 9.4.0b4, 9.4.0rc1 oraz 9.5.0a1 (tylko Bind Forum) pozwala zdalnym atakującym na spowodowanie awarii demona named poprzez nieokreślone wektory, które powodują 'dereferencję zwolnionego kontekstu pobierania'.

W systemie Cisco IOS w wersjach 9.x, 10.x, 11.x i 12.x występuje wyciek pamięci w nasłuchiwaczu TCP, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanego ruchu TCP do adresu IPv4 na urządzeniu IOS.

Cisco IOS w wersjach 9.x, 10.x, 11.x i 12.x oraz IOS XR w wersjach 2.0.x, 3.0.x i 3.2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowaną opcję IP w nagłówku IP w pakiecie (1) ICMP, (2) PIMv2, (3) PGM lub (4) URD.

Wielokrotne podatności na wstrzykiwanie SQL w Enthusiast 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat w plikach (1) show_owned.php, (2) show_joined.php oraz prawdopodobnie innych. Informacje pochodzą z nieznanego źródła.

Cisco IOS umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez spreparowany nagłówek routingu IPv6 typu 0.

Wielokrotne podatności na zdalne włączenie pliku PHP w Openads (znanym również jako phpAdsNew) w wersji 2.0.7 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to parametrów phpAds_geoPlugin, filename oraz phpAds_config[my_footer].

Podatność CVE-2007-0487 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w FreeForum 0.9.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fpath. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy badacze twierdzą, że zmienna fpath jest inicjowana przed jej użyciem.

Wielokrotne podatności na wstrzykiwanie SQL w pliku gallery.php w webSPELL 4.01.02 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) galleryID.

Podatność CVE-2007-0485 dotyczy zdalnego włączenia pliku w PHP w pliku defines.php w WebChat 0.77. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze WEBCHATPATH.

Sterowniki systemu zapobiegania włamaniom Host Intrusion Prevention System (HIPS) firmy Computer Associates, w wersjach Core kmxstart.sys 6.5.4.31 oraz Firewall kmxfw.sys 6.5.4.10, umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie określonych IOCTL-ów z uprawnieniami do modyfikacji wskaźników funkcji zwrotnych.

W bibliotece dostawcy drukowania (cpprov.dll) w Citrix Presentation Server 4.0, MetaFrame Presentation Server 3.0 oraz MetaFrame XP 1.0 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji EnumPrintersW i OpenPrinter.

Przepełnienie bufora na stosie w kontrolce ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji SetFormatLikeSample. Wiele produktów korzysta z tej kontrolki, co zwiększa ryzyko ataku.

W ulogd dla SUSE Linux w wersjach od 9.3 do 10.1 oraz prawdopodobnie w innych dystrybucjach występuje wiele przepełnień bufora związanych z nieprawidłowymi obliczeniami długości ciągów. Wpływ i wektory ataku są nieznane.

W podatności CVE-2007-0020 występuje przepełnienie bufora w sterowniku protokołu SFTP w aplikacji Panic Transmit (Transmit.app) do wersji 3.5.5. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL ftps://.

Funkcja extract_files w pliku installer.rb w RubyGems przed wersją 0.9.1 nie sprawdza, czy pliki istnieją przed ich nadpisaniem. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, nadpisanie dowolnych plików, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu za pomocą spreparowanych pakietów GEM.

Wielokrotne nieokreślone podatności w narzędziu tip w systemach Sun Solaris 8, 9 i 10 umożliwiają lokalnym użytkownikom uzyskanie uprawnień konta uucp za pomocą nieokreślonych wektorów.