CVE Vulnerability Catalog

Alt-N WebAdmin w wersjach 3.2.3 i 3.2.4, działający z MDaemon 9.0.5 oraz prawdopodobnie wcześniejszymi wersjami, umożliwia zdalnym, uwierzytelnionym administratorom domeny zmianę hasła globalnego administratora i uzyskanie uprawnień poprzez plik userlist.wdm.

Podatność CVE-2006-4375 dotyczy zdalnego włączenia pliku w PHP w pliku contxtd.class.php komponentu Contacts XTD dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

A vulnerability in the Fuji Xerox FXPS print engine allows attackers to use the FTP printing interface as a proxy (FTP bounce). By manipulating PORT arguments in FTP requests, an attacker can connect to systems that would otherwise be restricted.

W podatności CVE-2006-4350 występuje luka typu SQL injection w pliku index.php w OneOrZero w wersji 1.6.4.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2006-4348 dotyczy zdalnego włączenia pliku w PHP w pliku config.kochsuite.php komponentu Kochsuite (com_kochsuite) w wersji 0.9.4 dla Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w obsłudze żądań logowania użytkowników w Cool_CoolD.exe w Cool Manager 5.0 oraz Cool Messenger Office/School Server 5.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Wersja 1.0.3 i wcześniejsze ToendaCMS zawierają podatność na zdalne włączenie pliku PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze tcms_administer_site do nieokreślonego skryptu, prawdopodobnie index.php.

W Asterisku w wersjach od 1.0 do 1.2.10 występuje przepełnienie bufora na stosie w pliku channels/chan_mgcp.c w module MGCP, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na audyt punktu końcowego (AUEP).

Asterisk 1.2.10 umożliwia wykorzystanie zmiennych kontrolowanych przez klienta do określenia nazw plików w funkcji Record. To pozwala zdalnym atakującym na wykonanie kodu za pomocą specyfikatorów formatu lub nadpisanie plików poprzez przejścia katalogowe, co zostało zademonstrowane przez zmienną CALLERIDNAME.

Przepełnienie bufora w sterowniku sppp w systemach FreeBSD 4.11 do 6.1, NetBSD 2.0 do 4.0 beta przed 20060823 oraz OpenBSD 3.8 i 3.9 przed 20060902 umożliwia zdalnym atakującym wywołanie odmowy usługi (panic), uzyskanie wrażliwych informacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety Link Control Protocol (LCP) z długością opcji przekraczającą całkowitą długość, co wywołuje przepełnienie w (1) pppoe i (2) ippp.

Przepełnienie bufora w poleceniu format w systemach Solaris 8, 9 i 10 umożliwia lokalnym użytkownikom z dostępem do tego polecenia (np. w profilu RBAC 'Zarządzanie systemem plików') wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2006-4307.

Wielokrotne podatności na zdalne włączenie plików PHP w Shadows Rising RPG (Pre-Alpha) 0.0.5b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONFIG[gameroot] w plikach (1) core/includes/security.inc.php, (2) core/includes/smarty.inc.php, (3) qcms/includes/smarty.inc.php lub (4) qlib/smarty.inc.php.

Podatność CVE-2006-4320 dotyczy zdalnego włączenia pliku w PHP w komponencie OpenSEF 2.0.0 dla Joomla!. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Wersja 1.0 i wcześniejsze komponentu Coppermine Photo Gallery (com_cpg) dla Mambo zawierają podatność na zdalne włączenie pliku PHP w pliku cpg.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path z odpowiednim adresem URL.

W podatności CVE-2006-4323 występuje luka typu SQL injection w pliku list.php w CityForFree indexcity 1.0, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cate_id.

Podatność CVE-2006-4322 dotyczy zdalnego włączenia pliku w PHP w pliku estateagent.php komponentu EstateAgent dla Mambo. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP poprzez URL w parametrze mosConfig_absolute_path.

W Justsystem Ichitaro w wersjach 9.x do 13.x oraz w Ichitaro 2004, 2005, 2006 i Government 2006, a także w Ichitaro dla systemu Linux oraz FormLiner przed 20060818 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać długie ciągi Unicode w spreparowanym dokumencie do wykonania dowolnego kodu.

SSH Tectia Management Agent w wersji 2.1.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez uruchomienie programu o nazwie sshd. Program ten jest uzyskiwany z listy procesów, gdy wybrana zostaje akcja 'Restart' z interfejsu graficznego serwera zarządzającego.

Wielokrotne produkty SSH Tectia, w tym Client/Server/Connector 5.0.0 i 5.0.1 oraz Client/Server przed wersją 4.4.5, a także Manager 2.12 i wcześniejsze, mają lukę w postaci niecytowanej ścieżki wyszukiwania w systemie Windows. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku programowego w folderze 'Program Files' lub jego podkatalogach.

Nieokreślona podatność w systemach Sun Solaris 8 i 9 przed 20060821 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów, związanych z domyślnymi ustawieniami Kontroli Dostępu Opartej na Roli (RBAC) w profilu 'Zarządzanie Systemem Plików'.