CVE Vulnerability Catalog

Podatność CVE-2007-2313 dotyczy zdalnego włączenia pliku w PHP w pliku getinfo1.php modułu Shotcast 1.0 RC2 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Wielokrotne podatności na zdalne włączenie plików w PHP w MiniBB Forum 1.5a i wcześniejszych, używanych przez TOSMO/Mambo 4.0.12 oraz prawdopodobnie inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do bb_plugins.php w (1) components/minibb/ lub (2) components/com_minibb, lub (3) configuration.php.

Wielokrotne podatności związane z formatowaniem ciągów w FileZilla przed wersją 2.2.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w odpowiedziach serwera FTP lub danych wysyłanych przez serwer FTP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku authenticate.php w Quick and Dirty Blog (QDBlog) 0.4, a być może także w wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność CVE-2007-2302 dotyczy zdalnego włączenia pliku w PHP w pliku autoindex.php w Expow 0.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze cfg_file.

Wielokrotne podatności na wstrzykiwanie SQL w Frogss CMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) dzial w pliku katalog.php oraz (2) t w plikach forum.php lub forum/viewtopic.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w audioCMS arash w wersji 0.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze arashlib_dir. Dotyczy to plików edit.inc.php, list_features.inc.php, arash_gadmin.class.php oraz arash_sadmin.class.php.

Podatność CVE-2007-2311 dotyczy systemu BlooFoxCMS w wersji 0.2.2, gdzie występuje luka w pliku install/index.php, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr content_php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niezależna strona trzecia twierdzi, że content_php jest inicjowany przed użyciem.

Podatność na wstrzykiwanie CRLF w obsłudze uwierzytelniania Digest w Microsoft Internet Explorer 7.0.5730.11 umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP response splitting poprzez wprowadzenie LF (%0a) w atrybucie nazwy użytkownika.

W funkcji process_sdp w pliku chan_sip.c parsera SDP kanału SIP T.38 w Asterisk przed wersją 1.4.3 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry SDP T38FaxRateManagement lub T38FaxUdpEC w wiadomości SIP.

Sterownik kanału SIP (chan_sip) w Asterisk przed wersją 1.2.18 oraz w wersjach 1.4.x przed 1.4.3 nieprawidłowo analizuje pakiety SIP UDP, które nie zawierają prawidłowego kodu odpowiedzi. To umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service).

Przepełnienie całkowitej liczby w funkcji FlipFileTypeAtom_BtoN w Apple Quicktime 7.1.5 oraz wcześniejszych wersjach przed 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik M4V (MP4).

Interfejs menedżera w Asterisk przed wersją 1.2.18 oraz 1.4.x przed wersją 1.4.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez użycie uwierzytelnienia MD5 dla użytkownika, który nie ma zdefiniowanego hasła w manager.conf, co prowadzi do dereferencji wskaźnika NULL.

W funkcji JVTCompEncodeFrame w Apple Quicktime 7.1.5 i wcześniejszych wersjach przed 7.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik H.264 MOV.

Podatność CVE-2007-2289 dotyczy zdalnego włączenia pliku w PHP w pliku insert_link.php w silniku pobierania (Download-Engine) w wersji 1.4.1. Umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr spaw_root.

Przepełnienie bufora w Fresh View 7.15 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność CVE-2007-2286 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Built2Go PHP Link Portal w wersji 1.79. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze full_path_to_db.

Wielokrotne podatności na zdalne włączenie pliku PHP w narzędziu B2 Weblog i News Publishing Tool w wersji 0.6.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze b2inc w plikach (1) b2archives.php, (2) b2categories.php lub (3) b2mail.php.

Silnik zbierania NetFlow (NFC) Cisco Network Services (CNS) w wersjach przed 6.0 posiada konto nfcuser z domyślnym hasłem nfcuser. To umożliwia zdalnym atakującym modyfikację konfiguracji produktu oraz, w przypadku instalacji na systemie Linux, uzyskanie dostępu do systemu operacyjnego hosta.

Podatność na przejście katalogu w pliku examples/layout/feed-proxy.php w Jack Slocum Ext 1.0 alpha1 (Ext JS) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze feed. Analiza przeprowadzona przez niezależnych badaczy sugeruje, że problem może być zależny od platformy.