Katalog podatności CVE

Wersja Minerva 2.0.8a Build 237 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w pliku stat_modules/users_age/module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-3040 dotyczy zdalnego włączenia pliku w skrypcie talkbox.php w Amr Talkbox, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej direct. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ zmienna $direct jest ustawiana na statyczną wartość przed instrukcją include.

Podatność CVE-2006-3041 dotyczy zdalnego włączenia pliku w PHP w pliku Ltwcalendar/calendar.php w wersji 4.1.3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ltw_config[include_dir].

Wielokrotne podatności na wstrzykiwanie SQL w Enthrallwebe ePhotos 2.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry CAT_ID, AL_ID i SUB_ID w odpowiednich plikach ASP.

Wielokrotne podatności na zdalne włączenie pliku w phpCMS 1.2.1pl2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPCMS_INCLUDEPATH do plików w parser/include/. Dotyczy to m.in. plików class.parser_phpcms.php, class.session_phpcms.php oraz class.layout_phpcms.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w ISPConfig 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach go_info[isp][classes_root] oraz go_info[server][classes_root]. Problematyczne pliki to server.inc.php, app.inc.php, login.php oraz trylogin.php.

W funkcji zend_hash_del_key_or_index w pliku zend_hash.c w PHP przed wersją 4.4.3 oraz 5.x przed wersją 5.1.3 może dojść do usunięcia niewłaściwego elementu przez zend_hash_del. To uniemożliwia poprawne usunięcie zmiennej, nawet gdy wywołana zostanie funkcja unset w PHP.

Nieokreślona podatność w pliku session.c w PHP przed wersją 5.1.3, związana z 'pewnymi znakami w nazwach sesji', w tym znakami specjalnymi, które często są powiązane z atakami typu CRLF injection, SQL injection, cross-site scripting (XSS) oraz HTTP response splitting. Istnieje prawdopodobieństwo, że podatność ta dotyczy naruszenia oczekiwań aplikacji PHP dotyczących alfanumeryczności nazw sesji.

Nieokreślona podatność w funkcjonalności rozszerzenia sesji w PHP przed wersją 5.1.3, związana z uszkodzeniem sterty. Wpływ i wektory ataku są nieznane.

Podatność na wstrzykiwanie argumentów w WinSCP 3.8.1 build 328 umożliwia zdalnym atakującym przesyłanie lub pobieranie dowolnych plików poprzez zakodowane spacje i znaki podwójnego cudzysłowu w URI scp lub sftp.

Wielokrotne podatności na wstrzykiwanie SQL w Open Business Management (OBM) 1.0.3 pl1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry new_order i order_dir w kilku plikach, a także parametry entity i tf_dateafter w pliku company/company_index.php.

Przepełnienie bufora w usłudze Menedżer połączeń zdalnych (RASMAN) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno nieautoryzowanym, jak i autoryzowanym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC, co prowadzi do uszkodzenia rejestru i stosu.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez 'nieoczekiwane dane' związane z 'walidacją parametrów' w kontrolce ActiveX DXImageTransform.Microsoft.Light, co powoduje awarię Internet Explorera, umożliwiającą wykonanie kodu.

Przepełnienie bufora w usłudze Routing and Remote Access (RRAS) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym, zarówno uwierzytelnionym, jak i nieuwierzytelnionym, wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania związane z RPC.

W systemach Microsoft Windows Media Player 9 i 10 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG z dużym rozmiarem fragmentu.

Sterownik Server Message Block (SMB) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Możliwe jest to poprzez wywołanie funkcji MrxSmbCscIoctlOpenForCopyChunk z flagą metody METHOD_NEITHER i dowolnym adresem, co może prowadzić do uzyskania dostępu do pamięci jądra.

Wiele nieokreślonych podatności w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM z pliku Wmm2fxa.dll jako kontrolki ActiveX. Problemy te dotyczą m.in. DXImageTransform.Microsoft.MMSpecialEffect1Input oraz innych podobnych obiektów.

Nieokreślona podatność w Microsoft PowerPoint w wersjach Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2, Office 2004 dla Mac oraz wersji X dla Mac umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dokument PowerPoint z nieprawidłowym rekordem, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w sterowniku protokołu TCP/IP w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z trasowaniem źródłowym IP.

Nieokreślona podatność w Microsoft Internet Explorer 5.01 SP4 i 6 SP1 oraz wcześniejszych wersjach umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która powoduje uszkodzenie pamięci podczas zapisywania jako plik HTML wieloczęściowy (.mht).