CVE-2005-3277
WysokieStreszczenie
Usługa LPD w HP-UX 10.20 i 11.11 (11i) oraz wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki ("`" lub pojedynczy backquote) w żądaniu, które nie jest prawidłowo obsługiwane w przypadku wystąpienia błędu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem do systemów.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która nie jest podatna na tę lukę oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do usługi LPD.
Powiązane podatności
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85507Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
- CVE-2026-85506Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _get_dell_system_info_idrac_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę idrac-info polecenia dell get-system-info.
- CVE-2026-85504Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _ipmi_sel_oem_fujitsu_get_sel_entry_long_text w pliku libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c, wywoływaną przez nieprawidłowe odpowiedzi Fujitsu SEL long-text.
- CVE-2026-11613Krytyczne
Wtyczka Divi Ajax Filter dla WordPressa jest podatna na lokalne dołączanie plików we wszystkich wersjach do 5.1.2 włącznie, poprzez parametr 'custom_loop_template'. Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Podatność jest możliwa do wykorzystania tylko wtedy, gdy parametr loop_templates jest ustawiony na 'custom-template'.
- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
- CVE-2026-85146Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
- CVE-2026-75754Krytyczne
ASUS Control Center ma podatności: brak uwierzytelnienia dla krytycznych funkcji, Server-Side Request Forgery (SSRF) oraz użycie twardo zakodowanych poświadczeń. Nieautoryzowany użytkownik może uzyskać klucz szyfrowania poprzez żądanie HTTP, co powoduje, że lokalna usługa włącza SSH na porcie 2222. Następnie atakujący może zalogować się przy użyciu twardo zakodowanych poświadczeń, uzyskać powłokę roota i bezpośrednio czytać, zapisywać i usuwać dane w ASUS Control Center, a także zdalnie kontrolować wszystkie serwery, komputery PC i stacje robocze w firmie.
- CVE-2026-67402Krytyczne
Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall mapuje /usr/bin jako programy CGI przez wirtualny host HTTPS Messenger v3. Zdalny nieuwierzytelniony atakujący, którego adres jest zablokowany, może zażądać zmapowanego pliku wykonywalnego i uruchomić dowolne polecenia jako użytkownik Apache. Podatność dotyczy instalacji, w których włączone są CSF Messenger v3 i jego tryb HTTPS. WebPros naprawił podatność w wersji 16.31.
Oryginalny opis (angielski, źródło NVD)
The LPD service in HP-UX 10.20 11.11 (11i) and earlier allows remote attackers to execute arbitrary code via shell metacharacters ("`" or single backquote) in a request that is not properly handled when an error occurs, as demonstrated by killing the connection, a different vulnerability than CVE-2002-1473.