CVE Vulnerability Catalog

Podatność CVE-2006-6726 dotyczy zdalnego włączenia pliku w PHP w pliku inertianews_main.php w wersji 0.02 beta programu inertianews. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inews_path.

Usługa Workstation w systemach Microsoft Windows 2000 SP4 i XP SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie dużej wartości maxlen w żądaniu RPC NetrWkstaUserEnum.

Przełącznik Ethernet Allied Telesis AT-9000/24 posiada domyślne hasło dla konta administratora, 'manager', co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.

W podatności CVE-2006-6716 występuje luka typu SQL injection w pliku administration/administre2.php w aplikacji uploader&downloader 3 autorstwa Erica GUILLAUME. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_user.

W Azucar CMS 1.3 występuje podatność na zdalne dołączanie plików w pliku admin/index_sitios.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _VIEW.

System portalu Bandwebsite w wersji 1.5 pozwala zdalnym atakującym na tworzenie kont administracyjnych poprzez bezpośrednie żądanie do pliku admin.php z parametrem Login ustawionym na 1.

Przełącznik Ethernet Allied Telesis AT-9000/24 akceptuje pakiety zarządzające z dowolnych VLAN-ów, co jest sprzeczne z dokumentacją. Umożliwia to zdalnym atakującym przeprowadzanie ataków na przełącznik z nieoczekiwanych lokalizacji.

Wielokrotne podatności na wstrzykiwanie SQL w MGinternet Property Site Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach ASP. Atakujący mogą wykorzystać parametry takie jak p, l, typ, loc, Password oraz Username.

Podatność CSRF w util.pl w @Mail WebMail 4.51 oraz util.php w wersjach 5.x przed 5.03 umożliwia zdalnym atakującym modyfikację dowolnych ustawień i wykonywanie nieautoryzowanych działań jako dowolny użytkownik. Przykład wykorzystania tej podatności pokazano poprzez akcję ustawień w atrybucie SRC elementu IMG w wiadomości e-mail HTML.

W kontrolce ActiveX NeoTraceExplorer.NeoTraceLoader (NeoTraceExplorer.dll) w NeoTrace Express 3.25 i NeoTrace Pro 3.25 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg argumentów do metody TraceTarget.

Wielokrotne wycieki pamięci w Hitachi Directory Server 2 P-2444-A124 przed 02-11-/K na systemie Windows oraz P-1B44-A121 przed 02-10-/V na HP-UX, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieprawidłowe żądania LDAP.

Wielokrotne podatności na zdalne włączenie pliku PHP w PgmReloaded w wersji 0.8.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w (a) index.php, (2) CFG[libdir] oraz (3) CFG[localedir] w (b) common.inc.php, oraz (c) CFG[localelangdir] w (c) form_header.php.

W Hitachi Directory Server 2 występuje przepełnienie bufora, które dotyczy wersji P-2444-A124 przed 02-11-/K na systemie Windows oraz P-1B44-A121 przed 02-10-/V na HP-UX. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednio skonstruowane żądania LDAP.

Wersja 0.9.1 Newxooper zawiera podatność na zdalne włączenie pliku PHP w pliku compteur/mapage.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin.

Podatność na wstrzykiwanie CRLF w pliku webapp/jsp/calendar.jsp w Oracle Portal 10g i wcześniejszych wersjach, w tym 9.0.2, umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze enc.

W wersjach Typo3 4.0.0 do 4.0.3, 3.7 i 3.8 z rozszerzeniem rtehtmlarea oraz wersji 4.1 beta, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze userUid do pliku spell-check-logic.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Valdersoft Shopping Cart 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonIncludePath w plikach (1) admin/include/common.php, (2) include/common.php lub (3) common_include/common.php.

Wielokrotne przepełnienia bufora w Zabbix przed wersją 20061006 umożliwiają atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie ciągi znaków w funkcjach (1) zabbix_log i (2) zabbix_syslog.

Web Automated Perl Portal (WebAPP) w wersjach 0.9.9.4 oraz 0.9.9.3.4 Network Edition (NE) umożliwia zdalnym atakującym obejście mechanizmów filtrujących za pomocą nieznanych wektorów. Informacje na ten temat pochodzą wyłącznie z nieznanych źródeł.

Podatność na przejście do katalogu w pliku include/config.php w E-Uploader Pro 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze języka. Atakujący mogą to zademonstrować, przesyłając plik .JPG zawierający kod PHP, a następnie uzyskując dostęp do pliku przez config.php.