CVE Vulnerability Catalog

W A-Blog 2 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w różnych plikach źródłowych. Dotyczy to parametrów open_box, middle_box, close_box, navigation_end, navigation_start oraz navigation_middle.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku ubbt.inc.php w Groupee UBB.threads 6.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) GLOBALS[thispath] lub (2) GLOBALS[configdir].

Podatność CVE-2006-5102 dotyczy zdalnego włączenia pliku w PHP w pliku include/editfunc.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Podatność CVE-2006-5141 dotyczy zdalnego włączenia pliku w skrypcie script.php w aplikacji Kevin A. Gordon Open Geo Targeting (geotarget). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze anp_path.

Wielokrotne podatności na wstrzykiwanie SQL w Devellion CubeCart 2.0.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak user_name w admin/forgot_pass.php oraz order_id w view_order.php i admin/print_order.php.

Wersje 3.1 i prawdopodobnie 4.1 Comdev CSV Importer zawierają podatność na zdalne włączenie pliku w pliku include.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path[docroot].

W podatności CVE-2006-5104 występuje luka typu SQL injection w pliku global.php w systemie Jelsoft vBulletin 2.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr templatesused.

Jądro Mach, używane w systemach operacyjnych takich jak Mac OS X 10.4 do 10.4.7 oraz OpenStep przed wersją 4.2, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez proces nadrzędny, który wymusza wyjątek w procesie potomnym z ustawionym identyfikatorem użytkownika (setuid) i wykorzystuje porty wyjątków Mach do modyfikacji kontekstu wątku oraz przestrzeni adresowej zadania potomnego, co prowadzi do wywołania funkcji kontrolowanej przez rodzica.

Błąd logiczny w LoginWindow w systemie Apple Mac OS X 10.4 do 10.4.7 pozwala na ominięcie kontroli dostępu do usług przez konta sieciowe bez GUIdów, umożliwiając logowanie się do systemu za pomocą nieznanych wektorów.

W DokuWiki przed wersją 2006-03-09e, plik lib/exec/fetch.php, przy skonfigurowanym conf[imconvert] do użycia ImageMagick, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach (1) w i (2) h, które nie są filtrowane podczas wywoływania konwersji.

Podatność CVE-2006-5093 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Tagmin Control Center w TagIt! Tagboard 2.1.B Build 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność CVE-2006-5097 dotyczy zdalnego dołączania plików w PHP w pliku index.php w net2ftp, wersjach od 0.1 do 0.62. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr application_rootdir.

Podatność CVE-2006-5095 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w MyPhotos 0.1.3b beta, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr includesdir. Istnieją kontrowersje dotyczące tej kwestii, ponieważ parametr ten jest definiowany przed użyciem zgodnie z instrukcjami instalacji.

Podatność CVE-2006-5092 dotyczy A-Blog 2 i polega na zdalnym dołączeniu pliku PHP w pliku navigation/menu.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze navigation_start.

Podatność CVE-2006-5089 dotyczy zdalnego włączenia pliku w mybic_server.php w Jim Plush My-BIC 0.6.5, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file. Istnieją wątpliwości co do tej podatności, ponieważ zmienna file jest zdefiniowana przed użyciem w sposób, który zapobiega dowolnemu włączeniu.

Nieokreślona podatność w serwerze CIFS (Samba) w systemach HP-UX B.11.11 i B.11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub dostęp do zasobów w sposób nieautoryzowany.

Podatność CVE-2006-5088 dotyczy phpHeaven phpMyChat w wersji 0.1, gdzie występuje luka w pliku connected_users.lib.php3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ChatPath.

Wielokrotne podatności na zdalne dołączanie plików w PHP w evoBB w wersji 0.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki w plikach track.php lub connect.php.

Nieokreślona podatność w Sugar Suite Open Source (SugarCRM) przed wersją 4.2.1 Patch C (20060917) może prowadzić do wykonania kodu. Szczegóły dotyczące wektorów ataku nie zostały określone.

Wielokrotne podatności na zdalne dołączanie plików PHP w OpenConcept Back-End 0.4.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path w plikach (1) admin/index.php, (2) Facts.php lub (3) search.php.