CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w Dayfox Designs Dayfox Blog 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze slogin w skryptach adminlog.php, postblog.php, index.php lub index2.php w katalogu /edit.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Classifieds 7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry catid_search w pliku search.php oraz catid w pliku index.php.

W systemie CA BrightStor ARCserve Backup R11.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie długich wiadomości do Mailslot CheyenneDS.

Podatność CVE-2006-5180 dotyczy zdalnego włączenia pliku w PHP w pliku include/main.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Wersja 0.4 i wcześniejsze systemu CMS Dan Jensen Travelsized zawiera podatność na zdalne dołączanie plików w pliku frontpage.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze setup_folder.

W podatności CVE-2006-5192 w phpGreetz 0.99 i wcześniejszych wersjach występuje luka zdalnego dołączania plików w pliku includes/footer.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze PHPGREETZ_INCLUDE_DIR.

Podatność SQL injection w pliku giris_yap.asp w Emek Portal 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez jednoczesne wstrzykiwanie do pól nazwy użytkownika i hasła w pliku uyegiris.asp, znanych również jako parametry Kullanici Adi (k_a) i Sifre (sifre).

Przepełnienie bufora w funkcji repr w Pythonie od wersji 2.3 do 2.6 przed 20060822 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane szerokie znaki UTF-32/UCS-4 w niektórych skryptach.

Funkcja clip_mkip w podsystemie ATM jądra Linuxa umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez nieznane wektory, które powodują dostęp podsystemu ATM do pamięci buforów gniazd po ich zwolnieniu (dereferencja wskaźnika zwolnionego).

Podatność CVE-2006-5209 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_topic_action_logging.php w Admin Topic Action Logging Mod w wersji 0.95 i wcześniejszych, używanych w phpBB 2.0 do 2.0.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path.

Interfejs HTTP w modemie kablowym Motorola SURFboard SB4200 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie żądania z ustawionym MfcISAPICommand na SecretProc oraz długim ciągiem w parametrze Secret.

Wielokrotne przepełnienia bufora w CA BrightStor ARCserve Backup w wersjach r11.5 SP1 i wcześniejszych, r11.1 oraz 9.01, a także w BrightStor ARCserve Backup dla Windows r11, BrightStor Enterprise Backup 10.5, Server Protection Suite r2 i Business Protection Suite r2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane na porcie TCP 6071 do serwera RPC Backup Agent (DBASVR.exe) oraz inne wektory związane z różnymi komponentami. Atakujący mogą wykorzystać różne opcodes w procedurach RPC, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Podatność na wstrzykiwanie kodu w pliku Template.php w HAMweather w wersji 3.9.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowany ciąg zapytania, który jest przekazywany do funkcji eval w ramach funkcji do_parse_code.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpMyWebmin w wersji 1.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze target w plikach change_preferences2.php, create_file.php, upload_local.php oraz upload_multi.php.

Przepełnienie bufora na stosie w przeglądarce Mozilla Firefox umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z JavaScript. Badacze oraz dostawca zakwestionowali jednak powagę tej podatności, wskazując, że przedstawiony kod nie prowadził do wykonania kodu, a jedynie do awarii i zużycia zasobów systemowych.

W podatności CVE-2006-5154 w DeluxeBB 1.09 i wcześniejszych wersjach występuje luka zdalnego dołączania plików PHP w pliku cp/sig.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze templatefolder.

W OlateDownload w wersji 3.4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) page w pliku details.php lub (2) query w pliku search.php.

W VAMP Webmail 2.0beta1 i wcześniejszych wersjach występuje podatność na zdalne dołączanie plików PHP w pliku wamp_dir/setup/yesno.phtml. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze no_url.

Wielokrotne podatności na zdalne włączenie plików PHP w Forum82 w wersji 2.5.2b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repertorylevel. Dotyczy to skryptów takich jak search.php, message.php, member.php, mail.php, lostpassword.php, gesfil.php, forum82lib.php3 oraz innych nieokreślonych skryptów.

Wiele nieokreślonych podatności w przeglądarce Mozilla Firefox zostało zgłoszonych podczas ToorCon 2006. Wydawca oraz pierwotni badacze opublikowali komentarz, w którym kwestionują te doniesienia.