CVE Vulnerability Catalog

Podatność CVE-2006-4968 dotyczy PNphpBB 1.2g i polega na zdalnym dołączeniu pliku PHP poprzez parametr phpbb_root_path w pliku includes/functions_admin.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Przepełnienie bufora w Ipswitch WS_FTP Limited Edition (LE) 5.08 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PASV.

W systemie WAHM E-Commerce Pie Cart Pro występuje podatność na zdalne dołączanie plików w pliku enc/content.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze Home_Path.

Wielokrotne podatności na wstrzykiwanie SQL w PhpQuiz w wersji 1.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry univers w pliku score.php oraz quiz_id w pliku home.php, dostępnych przez URI front/.

Podatność CVE-2006-4966 dotyczy zdalnego włączenia pliku w PHP w pliku inc/ifunctions.php w chumpsoft phpQuestionnaire (phpQ) w wersji 3.12. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[phpQRootDir].

Wersja 2.9.1 i wcześniejsze Php Blue Dragon zawiera podatność na wstrzykiwanie SQL w funkcji GetModuleConfig w pliku pbd_modules.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr m w index.php.

W systemach Cisco IOS w wersjach od 12.2 do 12.4 przed 20 września 2006 roku, używanych w urządzeniach takich jak IAD2430, IAD2431, IAD2432, VG224 oraz routerach MWR 1900 i 1941, występuje błąd w identyfikacji wsparcia dla DOCSIS. Błąd ten umożliwia zdalnym atakującym uzyskanie dostępu do odczytu i zapisu poprzez hardkodowany ciąg społeczności cable-docsis oraz modyfikację dowolnych zmiennych SNMP.

Serwlet updatemail w Neon WebMail dla Javy przed wersją 5.08 pozwala zdalnym atakującym na przenoszenie wiadomości e-mail dowolnych użytkowników między różnymi folderami pocztowymi, określonymi przez parametry folderid i tofolderid, za pomocą parametru ID.

Serwlet updateuser w Neon WebMail dla Javy przed wersją 5.08 nie weryfikuje parametru in_id, co pozwala zdalnym atakującym na modyfikację informacji dowolnych użytkowników. Możliwe jest zmienianie haseł, uprawnień, przeglądanie ustawień profilu oraz tworzenie i usuwanie użytkowników.

Wielokrotne podatności na wstrzykiwanie SQL w Neon WebMail dla Javy przed wersją 5.08 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów adr_sortkey, adr_sortkey_desc w serwlecie addrlist oraz sortkey, sortkey_desc w serwlecie maillist.

Neon WebMail dla Javy przed wersją 5.08 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java (JSP) poprzez wysłanie wiadomości e-mail z załącznikiem JSP, który jest przechowywany w katalogu głównym serwisu pod przewidywalną nazwą pliku.

Podatność SQL injection w funkcji GetMember w pliku functions.php w MyReview 1.9.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr email w pliku Admin.php.

W tftpd.exe w ProSysInfo TFTP Server TFTPDWIN w wersji 0.4.2 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez podanie długiej nazwy pliku.

Moduł bazy danych w Moodle przed wersją 1.6.2 nieprawidłowo obsługuje przesyłane pliki, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Wersja ProgSys 0.151 i wcześniejsze zawierają podatność na zdalne dołączanie plików w PHP, która występuje w pliku includes/pear/Net/DNS/RR.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpdns_basedir.

Moodle w wersjach przed 1.6.2 nieprawidłowo weryfikuje identyfikator instancji modułu podczas tworzenia obiektu modułu kursu, co może prowadzić do nieokreślonych skutków.

Występuje przepełnienie bufora w sterowniku bezprzewodowym AirPort w systemie Mac OS X 10.4.7, które może być wykorzystane przez lokalnych atakujących. Atakujący mogą spowodować awarię systemu, uzyskać uprawnienia oraz wykonać dowolny kod poprzez odpowiednio skonstruowaną ramkę, która nie jest prawidłowo obsługiwana podczas aktualizacji pamięci podręcznej skanowania.

Przepełnienie całkowitej liczby w API sterownika bezprzewodowego AirPort w systemie Mac OS X 10.4.7 może umożliwić atakującym znajdującym się w pobliżu spowodowanie awarii systemu lub wykonanie dowolnego kodu w oprogramowaniu bezprzewodowym innych firm, które korzysta z tego API za pomocą odpowiednio przygotowanych ramek.

Wielokrotne przepełnienia bufora na stosie w sterowniku bezprzewodowym AirPort w systemie Mac OS X 10.3.9 i 10.4.7 umożliwiają atakującym znajdującym się w bliskiej odległości wykonanie dowolnego kodu poprzez wstrzykiwanie spreparowanych ramek do sieci bezprzewodowej.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Site@School (S@S) w wersji 2.4.02 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmsdir w plikach slideshow.php oraz main.inc.php.