CVE Vulnerability Catalog

Podatność CVE-2007-0190 dotyczy zdalnego włączenia pliku w PHP w pliku edit_address.php w edytorze e-commerce edit-x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir.

Nieokreślona podatność w logowaniu administratora dla forum dyskusyjnego GeoBB przed wersją 1.0, która ma nieznany wpływ i wektory ataku.

Podatność na przejście do katalogu w pliku admin/skins.php dla @lex Guestbook 4.0.2 i wcześniejszych wersji pozwala zdalnym atakującym na tworzenie plików w dowolnych katalogach za pomocą sekwencji '..' w parametrach aj_skin i skin_edit. Może to być wykorzystane do włączenia pliku, tworząc plik skóry w katalogu lang.

Usługa Tape Engine w programie CA BrightStor ARCserve Backup w wersjach od 9.01 do 11.5, Enterprise Backup 10.5 oraz CA Server/Business Protection Suite r2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone dane w opnum 0xBF w żądaniu RPC, które jest bezpośrednio wykonywane.

Wielokrotne przepełnienia bufora w oprogramowaniu CA BrightStor ARCserve Backup w wersjach od 9.01 do 11.5, Enterprise Backup 10.5 oraz CA Server/Business Protection Suite r2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądania RPC z odpowiednio przygotowanymi danymi dla opnumów 0x2F, 0x75 oraz 0xCF.

W phpMyAdmin przed wersją 2.9.2-rc1 występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

Przepełnienie bufora w funkcji cmd_usr w ftp-gw w TIS Internet Firewall Toolkit (FWTK) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy hosta docelowego.

Wersja 0.8.6 galerii zdjęć/wiadomości Axiom (axiompng) zawiera podatność na zdalne dołączanie plików w pliku template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze baseAxiomPath.

Podatność SQL injection w pliku admin_check_user.asp w Motionborg Web Real Estate 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika (parametr txtUserName) oraz potencjalnie inne parametry.

W podatności CVE-2007-0202 występuje luka typu SQL injection w pliku index.php w @lex Guestbook w wersji 4.0.2 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lang.

Podatność CVE-2007-0181 dotyczy zdalnego włączenia pliku w PHP w pliku include/common_function.php na stronie przechowywania zdjęć magic photo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _config[site_path].

W podatności CVE-2007-0179 występuje luka typu SQL injection w pliku comment.php w PHPKIT 1.6.1 R2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr subid.

W podatności CVE-2007-0178 występuje luka w Easy Banner Pro 2.8, która pozwala na zdalne dołączenie pliku PHP poprzez parametr s[phppath] w pliku info.php. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP.

W EF Commander 5.75 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących, którzy współpracują z użytkownikiem. Atak polega na użyciu spreparowanego pliku ISO zawierającego plik w kilku zagnieżdżonych katalogach, co prowadzi do wygenerowania dużej nazwy pliku, która wywołuje przepełnienie.

Wielokrotne podatności na zdalne włączenie pliku PHP w AllMyGuests w wersji 0.3.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AMG_serverpath w plikach comments.php i signin.php. Istnieje również możliwość wykorzystania nieokreślonych parametrów w innych plikach, takich jak include/submit.inc.php, admin/index.php, include/cm_submit.inc.php oraz index.php.

W kontrolce ActiveX BRWOSSRE2UC.dll w Sina UC2006 i wcześniejszych wersjach występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiego ciągu w parametrach astrVerion funkcji SendChatRoomOpt lub astrDownDir funkcji SendDownLoadFile.

Wersja 0.4.0 AllMyVisitors zawiera podatność na zdalne włączenie pliku PHP w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze AMV_serverpath.

Wersja 0.5.0 i wcześniejsze AllMyLinks zawierają podatność na zdalne dołączanie plików w index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze AML_opensite.

Wiele podatności związanych z dołączaniem plików w PHP w WGS-PPC (znanym również jako PPC Search Engine) umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INC w różnych plikach konfiguracyjnych oraz skryptach aplikacji.

Nieokreślona podatność w libnsl w systemach Sun Solaris 8 i 9 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez źle sformułowane żądania RPC, które wywołują awarię w rpcbind.