CVE Vulnerability Catalog

Podatność CVE-2008-5206 dotyczy zdalnego włączenia pliku w PHP w module mod_mainmenu.php w MosXML 1 Alpha. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność na przejście do katalogu w pliku index.php w OTManager CMS 24a pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze conteudo. W niektórych środowiskach może to być wykorzystane do zdalnego dołączenia plików za pomocą ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność na wstrzykiwanie SQL w komponencie Xe webtv (com_xewebtv) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej do index.php.

Podatność CVE-2008-5199 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w PHPOutsourcing IdeaBox w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gorumDir.

Podatność na wstrzykiwanie SQL w pliku memberlist.php w Acmlmboard 1.A2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pow.

Podatność SQL injection w pliku classifieds.php w PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid w akcji detail_adverts.

Podatność SQL injection w pliku kroax.php w module Kroax (the_kroax) w wersji 4.42 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

W SebracCMS (sbcms) w wersji 0.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry recid w cms/form/read.php oraz uname w cms/index.php, a także inne nieokreślone wektory.

W podatności CVE-2008-5194 występuje luka typu SQL injection w pliku checkavail.php w oprogramowaniu SoftVisions Software Online Booking Manager (obm) w wersji 2.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku forum.asp w W1L3D4 Philboard w wersjach 1.14 i 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Istnieje możliwość pokrywania się z innymi podatnościami.

W SePortal 2.4 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) poll_id w pliku poll.php oraz (2) sp_id w pliku staticpages.php.

W podatności CVE-2008-5190 występuje luka typu SQL injection w pliku index.php w eSHOP100, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr SUB.

Skrypty ecryptfs-setup-private, ecryptfs-setup-confidential oraz ecryptfs-setup-pam-wrapped.sh w ecryptfs-utils w wersjach od 45 do 61 umieszczają hasła w postaci niezaszyfrowanej na liniach poleceń. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez wylistowanie procesów.

Funkcja ładowania w loaderze XPM dla imlib2 w wersji 1.4.2 oraz prawdopodobnie innych wersjach, umożliwia atakującym spowodowanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XPM, który wywołuje błąd arytmetyki wskaźników oraz przepełnienie bufora w stercie.

Funkcja set_language_path w pliku geshi.php w Generic Syntax Highlighter (GeSHi) przed wersją 1.0.8.1 może umożliwić zdalnym atakującym przeprowadzenie ataków typu inclusion plików poprzez spreparowane dane wpływające na domyślną ścieżkę języka ($path).

Interfejs webowy (cgi-bin/admin.c) w CUPS przed wersją 1.3.8 używa nazwy użytkownika gościa, gdy użytkownik nie jest zalogowany na serwerze webowym. Umożliwia to zdalnym atakującym obejście zamierzonych polityk i przeprowadzanie ataków CSRF za pomocą funkcji (1) dodawania i (2) anulowania subskrypcji RSS.

CUPS w wersji 1.3.9 i wcześniejszych pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na spowodowanie awarii demona przez dodanie dużej liczby subskrypcji RSS, co prowadzi do dereferencji wskaźnika NULL.

W Opera 9.62 na systemie Windows występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w formacie file://. Może to pokrywać się z CVE-2008-5680.

W funkcji DtbClsLogin w Yosemite Backup 8.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu na platformie Linux lub spowodowanie awarii aplikacji na platformie Windows poprzez długie pole nazwy użytkownika podczas uwierzytelniania.

Wielokrotne przepełnienia bufora w oprogramowaniu klienckim WinCom LPD w wersji 3.0.2.623 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą komendę 0x02 do zdalnej usługi administracyjnej na porcie TCP 13500 lub (2) długą nieprawidłową nazwę pliku kontrolnego do LPDService.exe na porcie TCP 515.