CVE Vulnerability Catalog

W podatności CVE-2006-4034 w systemie ModernGigabyte ModernBill 1.6 występuje luka zdalnego dołączania plików PHP w pliku include/html/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR.

Wiele nieokreślonych podatności w WordPressie przed wersją 2.0.4 ma nieznany wpływ oraz wektory ataku zdalnego. Nie jest jasne, jak te problemy różnią się od CVE-2006-3389 i CVE-2006-3390, chociaż prawdopodobnie wersja 2.0.4 rozwiązuje nieokreślony problem związany z funkcjonalnością 'Każdy może się zarejestrować'.

W sipd.dll w wersjach AGEphone 1.24 i 1.38.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP SIP.

Programy (1) ftpd i (2) ksu w (a) MIT Kerberos 5 (krb5) do wersji 1.5 oraz 1.4.x przed 1.4.4, a także (b) Heimdal 0.7.2 i wcześniejsze, nie sprawdzają kodów zwrotnych dla wywołań setuid, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez spowodowanie, że setuid nie zrezygnuje z uprawnień.

AdminAPI ColdFusion MX 7 pozwala atakującym na ominięcie uwierzytelnienia poprzez wykorzystanie 'dostępu programowego' do adminAPI zamiast korzystania z interfejsu administratora ColdFusion.

Aplikacje (1) krshd i (2) v4rcp w MIT Kerberos 5 (krb5) do wersji 1.5 oraz 1.4.x przed 1.4.4, a także Heimdal 0.7.2 i wcześniejsze, nie sprawdzają kodów zwrotu dla wywołań setuid. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spowodowanie, że setuid nie zrezygnuje z uprawnień, wykorzystując ataki takie jak wyczerpanie zasobów.

Przepełnienie bufora w usłudze serwera w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwia zdalnym atakującym, w tym anonimowym użytkownikom, wykonanie dowolnego kodu poprzez spreparowaną wiadomość RPC. Jest to inna podatność niż CVE-2006-1314.

Podatność w Winlogon w systemie Microsoft Windows 2000 SP4, związana z niezaufaną ścieżką wyszukiwania, pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez złośliwą bibliotekę DLL w katalogu UserProfile, gdy tryb SafeDllSearchMode jest wyłączony.

Przepełnienie bufora w usłudze klienta DNS w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź rekordów. Istnieje wiele wektorów ataku oraz prawdopodobnie wiele podatności związanych z odpowiedzią serwera DNS.

Nieokreślona podatność w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2, Server 2003 oraz 2003 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z nieobsługiwanymi wyjątkami, aplikacjami rezydentnymi w pamięci oraz nieprawidłowym 'odładowywaniem łańcuchów wyjątków'.

Przepełnienie bufora w interfejsie API Winsock w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, znane jako 'Vulnerability Winsock Hostname'.

Microsoft Internet Explorer w wersjach 5.01 i 6 nieprawidłowo identyfikuje strefę domeny po przekierowaniach, co pozwala zdalnym atakującym na odczytanie stron internetowych z innych domen oraz potencjalne wykonanie kodu poprzez nieokreślone wektory związane z przygotowaną stroną internetową.

Funkcja FESTAHES_Load w Festalon 0.5.0 do 0.5.5 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem wynika z negatywnej wartości LoadAddr w pliku HES, co prowadzi do błędu bufora.

W podatności CVE-2006-4026 w systemie SAPID CMS 123 rc3 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami root_path w plikach get_infochannel.inc.php oraz get_tree.inc.php.

W podatności CVE-2006-4025 występuje luka typu SQL injection w pliku profile.php w XennoBB w wersji 2.1.0 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametry (1) bday_day, (2) bday_month i (3) bday_year w sekcji osobistej.

Nieokreślona podatność w bibliotece obiektów hiperlinków Microsoft (hlink.dll), prawdopodobnie związana z przepełnieniem bufora, pozwala atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu za pomocą stworzonych hiperlinków, które nie są prawidłowo obsługiwane przez hlink.dll.

Nieokreślona podatność w Microsoft PowerPoint 2000 do 2003, prawdopodobnie związana z przepełnieniem bufora, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez źle sformatowany rekord w formacie pliku BIFF używanym w plikach PPT.

Nieokreślona podatność w jądrze systemu Microsoft Windows 2000 SP4, prawdopodobnie związana z przepełnieniem bufora, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem'.

Microsoft Internet Explorer 5.01 i 6 nieprawidłowo obsługuje nieinicjalizowane obiekty COM, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu. Problem ten został zademonstrowany przez funkcję Nth w kontrolce ActiveX DirectAnimation.DATuple.

Podatność w Jetbox CMS 2.1 SR1 pozwala zdalnym atakującym na nadpisywanie zmiennych konfiguracyjnych poprzez parametry URL, które są oceniane jako zmienne zmiennych PHP.