CVE Vulnerability Catalog

Podatność na traversowanie katalogów w Zend Platform 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez sekwencję .. (kropka kropka) w końcowym komponencie identyfikatora sesji PHP (PHPSESSID). W niektórych przypadkach problem ten może być wykorzystany do bezpośredniego wstrzykiwania statycznego kodu.

Wielokrotne przepełnienia bufora w (a) demonie klastrowania sesji oraz (b) module mod_cluster w Zend Platform 2.2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez (1) pusty lub (2) spreparowany identyfikator sesji PHP (PHPSESSID).

Podatność CVE-2006-4422 dotyczy systemu Jetbox CMS 2.1, w którym występuje zdalne włączenie pliku PHP w pliku includes/phpdig/libs/search_function.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr relative_script_path.

Podatność typu use-after-free w Sendmail przed wersją 8.13.8 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez długą 'linię nagłówka', co prowadzi do odwołania się do wcześniej zwolnionej zmiennej.

Podatność SQL injection w pliku note.php w ProManager 0.73 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr note_id.

W podatności CVE-2006-4417 występuje luka typu SQL injection w pliku edituser.php w systemie Xoops przed wersją 2.0.15. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_avatar.

Podatność w poleceniu mkvg w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwe programy, takie jak chdev, mkboot, varyonvg lub varyoffvg.

W module Easylinks dla Drupal w wersji 4.7 przed 1.5.2.1 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność CVE-2006-4357 dotyczy zdalnego włączenia pliku w PHP w pliku clients/index.php w Diesel Smart Traffic. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze src.

Wersja 3.7 i wcześniejsze systemu CMS Phome Empire zawiera podatność na zdalne dołączanie plików w pliku e/class/CheckLevel.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr check_path.

W składniku CropImage (com_cropimage) w wersji 1.0 dla Mambo występuje podatność na zdalne dołączanie plików PHP w pliku admin.cropcanvas.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze cropimagedir.

Wielokrotne podatności na zdalne włączenie pliku PHP w VistaBB 2.0.33 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) includes/functions_mod_user.php lub (2) includes/functions_portal.php.

W podatności CVE-2006-4368 występuje luka w zdalnym dołączaniu plików w pliku includes/functions_portal.php w IntegraMOD Portal w wersji 2.x i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność CVE-2006-4366 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w RedBLoG 0.5, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr root_path. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku alltopics.php w All Topics Hack 1.5.0 i wcześniejszych wersjach dla phpBB 2.0.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Podatność CVE-2006-4375 dotyczy zdalnego włączenia pliku w PHP w pliku contxtd.class.php komponentu Contacts XTD dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Alt-N WebAdmin w wersjach 3.2.3 i 3.2.4, działający z MDaemon 9.0.5 oraz prawdopodobnie wcześniejszymi wersjami, umożliwia zdalnym, uwierzytelnionym administratorom domeny zmianę hasła globalnego administratora i uzyskanie uprawnień poprzez plik userlist.wdm.

Przepełnienie bufora w analizie nagłówków HTTP w Streamripper przed wersją 1.61.26 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP.

Wiele podatności typu SQL injection w portalu Guder und Koch Netzwerktechnik Eichhorn umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, w tym parametry profil_nr, sprache, suchstring, GaleryKey, Breadcrumbs oraz GGBNSaction.

Wielokrotne podatności na zdalne włączenie pliku w komponencie Rssxt dla Joomla! (com_rssxt), prawdopodobnie w wersji 2.0 Beta 1 lub 1.0 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach (1) pinger.php, (2) RPC.php lub (3) rssxt.php.