CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w Valdersoft Shopping Cart 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonIncludePath w plikach (1) admin/include/common.php, (2) include/common.php lub (3) common_include/common.php.

Web Automated Perl Portal (WebAPP) w wersjach 0.9.9.4 oraz 0.9.9.3.4 Network Edition (NE) umożliwia zdalnym atakującym obejście mechanizmów filtrujących za pomocą nieznanych wektorów. Informacje na ten temat pochodzą wyłącznie z nieznanych źródeł.

Wielokrotne przepełnienia bufora w Zabbix przed wersją 20061006 umożliwiają atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie ciągi znaków w funkcjach (1) zabbix_log i (2) zabbix_syslog.

Wielokrotne podatności związane z formatowaniem ciągów w Zabbix przed wersją 20061006 pozwalają atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w informacjach rejestrowanych w dzienniku systemowym za pomocą (1) zabbix_log lub (2) zabbix_syslog.

Wielokrotne podatności na zdalne włączenie pliku PHP w Paristemi 0.8.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SERVER_DIRECTORY do nieokreślonych skryptów.

CVE-2006-6679 dotyczy narzędzia chetcpasswd w wersjach przed 2.4, które polega na wykorzystaniu nagłówka HTTP X-Forwarded-For do weryfikacji statusu klienta na liście kontroli dostępu IP. Umożliwia to zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez fałszowanie tego nagłówka.

Chetcpasswd w wersji 2.3.3 nie posiada limitu liczby żądań od klientów, co może umożliwić zdalnym atakującym odgadnięcie haseł za pomocą ataku słownikowego.

W podatności CVE-2006-6685 występuje przepełnienie bufora w stercie w programie chetcpasswd w wersji 2.3.3, co pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą zmienną środowiskową REMOTE_ADDR.

CVE-2006-6683 dotyczy wersji chetcpasswd 2.4.1 i wcześniejszych, które weryfikują i aktualizują konta użytkowników za pomocą niestandardowego kodu przetwarzającego plik /etc/shadow, nie przestrzegając konfiguracji PAM. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń wprowadzonych przez PAM.

W podatnej wersji chetcpasswd przed 2.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długi nagłówek X-Forwarded-For w żądaniu HTTP.

Wiele podatności na wstrzykiwanie SQL w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kid lub (2) id w plikach (a) HABERLER.ASP i (b) ASPKAT.ASP.

Podatność SQL injection w pliku down.asp w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja edit_textarea w pliku form-file.c w Netrik 1.15.4 i wcześniejszych wersjach nie weryfikuje poprawnie tymczasowych nazw plików podczas edytowania pól tekstowych, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Przepełnienie całkowitej liczby w parserach OLE2 i CHM w ESET NOD32 Antivirus przed wersją 1.1743 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .DOC lub .CAB, co prowadzi do przepełnienia bufora w stercie.

Nieokreślona podatność w serwerze Nortel CallPilot 4.x może prowadzić do nieznanego wpływu oraz wektorów ataku.

Wersja 0.3 i wcześniejsze VerliAdmin zawiera podatność na zdalne włączenie pliku w index.php, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez URL w parametrze q.

Podatność w pliku blog.php w PHP-Update 2.7 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych programowych oraz wykonywanie dowolnego kodu PHP. Wykorzystuje to funkcję extract w różnych wektorach, takich jak parametry f, newmessage, newusername, adminuser i permission.

Wielokrotne podatności na wstrzykiwanie SQL w VerliAdmin 0.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nick_mod lub (2) nick w plikach (a) repass.php lub (b) verify.php.

Wersja 1.3.2 i wcześniejsze aplikacji RateMe na planetluc.com zawierają podatność na zdalne włączenie pliku w pliku main.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze pathtoscript.

FRAgent.exe w Mandiant First Response (MFR) przed wersją 1.1.1, działając w trybie demona z włączonym SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odrzucenie połączeń) poprzez źle sformułowane żądania, co prowadzi do niewłaściwego obsługiwania wyjątków.