CVE Vulnerability Catalog

Wersja 0.4-1 i wcześniejsze narzędzia Electronic Engineering Tool (EE Tool) zawierają podatność na zdalne włączenie pliku PHP w pliku ip.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze cgipath.

W podatności CVE-2006-5621 występuje luka w pliku end.php w ask_rave w wersji 0.9 PR oraz wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr footfile.

W MiniBILL w wersji 2006-10-10 (1.2.3) i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku include/menu_builder.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[page_dir].

Wielokrotne podatności na zdalne włączenie pliku w PHP w QnECMS 2.5.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze adminfolderpath. Dotyczy to plików takich jak headerscripts.php, footerhome.php oraz footermain.php w katalogu admin/include oraz kilku plików w katalogu templates.

Wielokrotne podatności na zdalne dołączanie plików w systemie Multi-Page Comment System (MPCS) w wersji 1.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki do plików include.php lub functions.php.

Podatność SQL injection w pliku login.asp w systemie zarządzania treścią UNISOR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w BytesFall Explorer (bfExplorer) w wersji 0.0.7.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną użytkownika ($User) w pliku login/doLogin.php oraz inne nieokreślone wektory.

Podatność CVE-2006-4248 dotyczy serwera thttpd na systemie Debian GNU/Linux, a być może także na innych dystrybucjach. Umożliwia lokalnym użytkownikom tworzenie lub modyfikowanie dowolnych plików poprzez atak symlink na tymczasowy plik start_thttpd.

Podatność typu directory traversal w pliku index.php w Thepeak File Upload Manager 1.3 umożliwia zdalnym atakującym odczyt lub pobieranie dowolnych plików poprzez wykorzystanie zakodowanej w base64 ścieżki pliku zawierającej sekwencję .. (kropka kropka) w parametrze file.

W wersji 3.0 MP3 Streaming DownSampler (mp3SDS) występuje podatność na zdalne dołączanie plików w pliku Core/core.inc.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr fullpath.

Podatność CVE-2006-5612 dotyczy zdalnego dołączania plików w PHP w pliku aide.php3 (znanym również jako aide.php) w GestArt beta 1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr aide.

W OpenPBS, używanym w systemach SUSE Linux od wersji 9.2 do 10.1, występuje wiele nieokreślonych podatności, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wersja 1.19 Textpattern zawiera podatność na zdalne dołączanie plików w pliku publish.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze txpcfg[txpath].

Nieokreślona podatność w Toshiba Bluetooth Stack przed wersją 4.20.01, która ma nieokreślony wpływ i wektory ataku, związana z poprawką bezpieczeństwa 4.20.01(T). Brak szczegółowych informacji w komunikacie dostawcy utrudnia ocenę związku z CVE-2006-5405.

Podatność SQL injection w Extended Tracker (xtracker) w wersji 4.7 przed 1.5.2.1 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'parametrami z URL-i'.

W podatności CVE-2006-5604 występuje luka w zabezpieczeniach typu directory traversal w pliku phpcards.header.php w phpCards 1.3. Umożliwia ona zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru CardLanguageFile z sekwencją .. (kropka kropka).

W funkcji eap_do_notify w pliku eap.c w xsupplicant przed wersją 1.2.6 występuje przepełnienie bufora na stosie, które może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w serwerze SSL w AEP Smartgate 4.3b umożliwia zdalnym atakującym pobieranie dowolnych plików za pomocą sekwencji ..\ (kropka kropka backslash) w żądaniu HTTP GET.

Plik join.asp w MiniHTTP Web Forum & File Server PowerPack 4.0 umożliwia zdalnym atakującym dodawanie lub modyfikowanie dowolnych kont użytkowników poprzez zmodyfikowane parametry (1) frmMailBox i (2) frmUserPass.

Błąd off-by-one w analizatorze MIME Multipart w Wireshark (wcześniej Ethereal) od wersji 0.10.1 do 0.99.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone wektory, które wywołują błąd asercji związany z nieoczekiwanymi wartościami długości.