CVE Vulnerability Catalog

Wielokrotne podatności związane z formatowaniem ciągów w Zabbix przed wersją 20061006 pozwalają atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w informacjach rejestrowanych w dzienniku systemowym za pomocą (1) zabbix_log lub (2) zabbix_syslog.

Wielokrotne podatności na zdalne włączenie pliku PHP w Paristemi 0.8.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SERVER_DIRECTORY do nieokreślonych skryptów.

CVE-2006-6679 dotyczy narzędzia chetcpasswd w wersjach przed 2.4, które polega na wykorzystaniu nagłówka HTTP X-Forwarded-For do weryfikacji statusu klienta na liście kontroli dostępu IP. Umożliwia to zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez fałszowanie tego nagłówka.

Chetcpasswd w wersji 2.3.3 nie posiada limitu liczby żądań od klientów, co może umożliwić zdalnym atakującym odgadnięcie haseł za pomocą ataku słownikowego.

W podatnej wersji chetcpasswd przed 2.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długi nagłówek X-Forwarded-For w żądaniu HTTP.

W podatności CVE-2006-6685 występuje przepełnienie bufora w stercie w programie chetcpasswd w wersji 2.3.3, co pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą zmienną środowiskową REMOTE_ADDR.

CVE-2006-6683 dotyczy wersji chetcpasswd 2.4.1 i wcześniejszych, które weryfikują i aktualizują konta użytkowników za pomocą niestandardowego kodu przetwarzającego plik /etc/shadow, nie przestrzegając konfiguracji PAM. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń wprowadzonych przez PAM.

Funkcja edit_textarea w pliku form-file.c w Netrik 1.15.4 i wcześniejszych wersjach nie weryfikuje poprawnie tymczasowych nazw plików podczas edytowania pól tekstowych, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Podatność SQL injection w pliku down.asp w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele podatności na wstrzykiwanie SQL w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kid lub (2) id w plikach (a) HABERLER.ASP i (b) ASPKAT.ASP.

Przepełnienie całkowitej liczby w parserach OLE2 i CHM w ESET NOD32 Antivirus przed wersją 1.1743 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .DOC lub .CAB, co prowadzi do przepełnienia bufora w stercie.

Wersja 0.3 i wcześniejsze VerliAdmin zawiera podatność na zdalne włączenie pliku w index.php, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez URL w parametrze q.

Nieokreślona podatność w serwerze Nortel CallPilot 4.x może prowadzić do nieznanego wpływu oraz wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w VerliAdmin 0.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nick_mod lub (2) nick w plikach (a) repass.php lub (b) verify.php.

Podatność w pliku blog.php w PHP-Update 2.7 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych programowych oraz wykonywanie dowolnego kodu PHP. Wykorzystuje to funkcję extract w różnych wektorach, takich jak parametry f, newmessage, newusername, adminuser i permission.

Przepełnienie bufora w implementacji glob (glob.c) w libc w NetBSD-current przed 20050914, NetBSD 2.* i 3.* przed 20061203 oraz w Apple Mac OS X przed 2007-004, wykorzystywane przez demon FTP i tnftpd, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą ścieżkę wynikającą z rozszerzenia ścieżki.

Podatność na wstrzykiwanie SQL w pliku haber.asp w systemie Contra Haber Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 1.3.2 i wcześniejsze aplikacji RateMe na planetluc.com zawierają podatność na zdalne włączenie pliku w pliku main.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze pathtoscript.

FRAgent.exe w Mandiant First Response (MFR) przed wersją 1.1.1, działając w trybie demona z włączonym SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odrzucenie połączeń) poprzez źle sformułowane żądania, co prowadzi do niewłaściwego obsługiwania wyjątków.

Podatność CVE-2006-6645 dotyczy zdalnego włączenia pliku w module Web Links (mx_links) w wersji 2.05 i wcześniejszych dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mx_root_path.