CVE Vulnerability Catalog

W podatności CVE-2006-5804 w pliku admin.php w Advanced Guestbook 2.3.1 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

W Xenis.creator CMS występuje kilka podatności na wstrzykiwanie SQL w pliku default.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nav, (2) s lub (3) print.

Podatność typu SQL injection w pliku message_details.php w The Web Drivers Simple Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module mxBB Smartor Album w wersji 1.02 i wcześniejszych występuje podatność na zdalne dołączanie plików w PHP. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze module_root_path.

Nieokreślona podatność w monitorze separacji uprawnień sshd w OpenSSH przed wersją 4.5 powoduje słabszą weryfikację, czy uwierzytelnienie zakończyło się sukcesem, co może pozwolić atakującym na ominięcie procesu uwierzytelniania.

Podatność na wstrzykiwanie SQL w pliku default.asp w systemie CMS Xenis.creator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr contid.

Wielokrotne podatności na zdalne włączenie plików PHP w OpenEMR 2.8.1 i wcześniejszych, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze srcdir. Dotyczy to wielu plików w różnych lokalizacjach aplikacji.

W IPrimal Forums, plik admin/index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia i modyfikację haseł użytkowników poprzez bezpośrednie żądanie. Problem ten może być związany z luką w uwierzytelnieniu w pliku admin/chk_admin.php.

Nieokreślona podatność w XLink Omni-NFS Enterprise umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało zademonstrowane przez vd_xlink2.pm, zdalny exploit Omni-NFS Enterprise. Uwaga: prawdopodobnie jest to inna podatność niż CVE-2006-5780.

Podatność typu directory traversal w pliku class2.php w wersji e107 0.7.5 i wcześniejszych umożliwia zdalnym atakującym odczyt i wykonanie kodu PHP w dowolnych plikach poprzez sekwencje '..' w ciasteczku e107language_e107cookie do gsitemap.php.

Wielokrotne podatności związane z formatowaniem ciągów w pliku elogd.c w ELOG 2.6.2 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wprowadzenie załącznika z nazwą zawierającą specyfikatory formatowania w funkcji el_submit oraz inne wektory w funkcjach receive_config, show_rss_feed, show_elog_list, show_logbook_node i server_loop.

Firefox 1.5.0.7 na systemie Kubuntu Linux pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez długi URL w tagu A. Problem ten został zakwestionowany przez kilku dostawców, którzy nie mogli odtworzyć zgłoszenia.

W IPrimal Forums występuje podatność na zdalne dołączanie plików w PHP, która dotyczy plików index.php oraz admin/index.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze p.

W podatności CVE-2006-5781 występuje przepełnienie bufora na stosie w funkcji handshake w wersji 0.3.2 oprogramowania iodine. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

Kontrolka ActiveX ICQPhone.SipxPhoneManager w America Online ICQ 5.1 umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnego kodu za pomocą funkcji DownloadAgent, co zostało zademonstrowane przy użyciu awatara ICQ.

W nfsd.exe w XLink Omni-NFS Server 5.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet TCP wysłany na port 2049 (nfsd).

OpenLDAP w wersjach przed 2.3.29 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez wysyłanie żądań LDAP BIND z długimi nazwami authcid, co prowadzi do błędu asercji.

Wersja 2.4.1 Ariadne zawiera wiele podatności na zdalne włączenie plików PHP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr ariadne w plikach ftp/loader.php oraz lib/includes/loader.cmd.php.

Creasito E-Commerce Content Manager w wersji 1.3.08 pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonywanie funkcji z uprawnieniami administratora poprzez niepusty parametr finame w wielu plikach PHP w katalogu admin.

ip6_tables w netfilter w jądrze Linux przed wersją 2.6.16.31 pozwala zdalnym atakującym na obejście reguły, która zabrania określonego protokołu, poprzez pakiet z nagłówkiem protokołu nie znajdującym się bezpośrednio po nagłówku fragmentu. Dodatkowo, możliwe jest obejście reguły poszukującej określonego nagłówka rozszerzenia, poprzez pakiet z nagłówkiem rozszerzenia znajdującym się poza pierwszym fragmentem.