CVE Vulnerability Catalog

Wiele podatności na zdalne włączenie pliku PHP w module pandaBB dla PHP-Nuke umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) adminpath lub (2) basepath.

Podatność CVE-2006-5497 dotyczy zdalnego włączenia pliku w PHP w Segue CMS w wersji 1.5.8 i wcześniejszych, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze themesdir.

Wielokrotne podatności na zdalne włączenie pliku PHP w SpeedBerg 1.2beta1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPEEDBERG_PATH. Dotyczy to kilku plików, w tym entrancePage.tpl.php i generalToolBox.tlb.php.

Podatność CVE-2006-5473 dotyczy zdalnego włączenia pliku w bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lib_dir.

Wielokrotne podatności na zdalne włączenie plików PHP w 2le.net Castor PHP Web Builder 1.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath w kilku plikach, takich jak lib/code.php, lib/dbconnect.php, lib/error.php, lib/menu.php oraz innych nieokreślonych plikach.

Funkcja 'zapomniałem hasła' w OneOrZero Helpdesk przed wersją 1.6.5.4 generuje niebezpieczne hasła, łącząc aktualny znacznik czasu z nazwą użytkownika. To umożliwia zdalnym atakującym uzyskanie dostępu jako dowolny użytkownik poprzez żądanie resetu hasła.

Podatność CVE-2006-5472 dotyczy biblioteki Softerra PHP Developer w wersji 1.5.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem lib_dir w określonych plikach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod.

W bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrami cfg_dir i lib_dir.

W silniku NCP w Novell eDirectory przed wersją 8.8.1 FTF1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak polega na wysłaniu specjalnie przygotowanego pakietu NCP przez IP, co powoduje, że NCP odczytuje więcej danych niż zamierzono.

W Drupal 4.6.x przed wersją 4.6.10 oraz 4.7.x przed wersją 4.7.4 występuje podatność na atak typu Cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w Novell eDirectory 8.8.x przed 8.8.1 FTF1 oraz 8.x do 8.7.3.8, a także w Novell NetMail przed 3.52e FTF2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długi nagłówek HTTP Host lub przez nazwy użytkowników zawierające znak '.' w różnych protokołach usług Netmail.

Funkcja evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające wartość większą niż liczba przesyłanych obiektów, co prowadzi do nieprawidłowego zwolnienia nieprzydzielonej pamięci.

Przepełnienie całkowitej liczby w funkcji evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Obiekt ActiveX drmstor.dll w systemie Microsoft Windows Digital Rights Management (DRM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr do funkcji StoreLicense, co prowadzi do 'uszkodzenia pamięci' i potencjalnie do przepełnienia bufora.

Nieokreślona podatność w sterowniku kanału SIP (channels/chan_sip.c) w Asterisk 1.2.x przed wersją 1.2.13 oraz 1.4.x przed wersją 1.4.0-beta3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez nieokreślone wektory, które prowadzą do utworzenia 'prawdziwej struktury pvt', która wykorzystuje więcej zasobów niż to konieczne.

Podatność SQL injection w pliku index.asp w systemie Kinesis Interactive Cinema System (KICS) CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (użytkownik) lub (2) txtPassword (hasło).

Przepełnienie całkowite w funkcji get_input w sterowniku kanału Skinny (chan_skinny.c) w Asterisk 1.0.x przed wersją 1.0.12 oraz 1.2.x przed wersją 1.2.13, używanym przez telefony Cisco SCCP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określoną wartość dlen, która przechodzi porównanie liczb całkowitych ze znakiem i prowadzi do przepełnienia bufora w stercie.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Download-Engine w wersji 1.4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach $_ENGINE[eng_dir] oraz spaw_root w pliku admin/includes/spaw/spaw_script.js.php, a także w parametrach $_ENGINE[eng_dir], $spaw_root, $spaw_dir i $spaw_base_url w pliku admin/includes/spaw/config/spaw_control.config.php.

Podatność CVE-2006-5458 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Hinton Design phpht Topsites. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path.

Wielokrotne podatności na zdalne włączenie plików w Hinton Design phpht Topsites umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path w plikach (1) index.php, (2) niektórych innych skryptach w katalogu głównym oraz (3) niektórych skryptach w katalogu admin/.