Katalog podatności CVE

Skrypty (1) rdiff i (2) preview w TWiki w wersjach 4.0 i 4.0.1 ignorują ustawienia kontroli dostępu, co pozwala zdalnym atakującym na odczytanie zastrzeżonych obszarów oraz dostęp do zastrzeżonej treści w tematach TWiki.

Nieokreślona podatność w swagentd w systemach HP-UX B.11.00, B.11.04 i B.11.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym wykonywanie plików HTA za pomocą nieznanych wektorów.

Trend Micro OfficeScan w wersji 5.5 oraz prawdopodobnie innych wersjach przed 6.5 wykorzystuje niebezpieczne DACL dla krytycznych plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację pliku tmlisten.exe.

W module ImpEx vBulletin w wersji 1.74 występuje podatność na zdalne dołączanie plików, gdy register_globals jest wyłączony. Atakujący mogą dołączać dowolne pliki za pomocą parametru systempath.

Trend Micro PC-cillin Internet Security 2006 w wersjach 14.00.1485 i 14.10.0.1023 wykorzystuje niebezpieczne DACL dla krytycznych plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację programów wykonywalnych, takich jak tmntsrv.exe i tmproxy.exe.

Katalog ISNTSmtp w Trend Micro InterScan Messaging Security Suite (IMSS) w wersji 5.5 build 1183 oraz prawdopodobnie innych wersjach przed 5.7.0.1121, wykorzystuje niebezpieczne DACL dla krytycznych plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM przez modyfikację pliku ISNTSysMonitor.exe.

W podatności CVE-2006-1374 występuje luka typu SQL injection w pliku viewStatement.php w AdMan w wersji 1.0.20051221 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr transactions_offset.

CMS eXpandable Home Page (XHP) w wersji 0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom przesyłanie i wykonywanie dowolnych plików PHP za pomocą wtyczki HTMLArea FileManager. Wykorzystane mogą być pliki manager.php, standalonemanager.php oraz images.php.

Przepełnienie bufora w pliku swfformat.dll w wielu produktach i wersjach RealNetworks, w tym RealPlayer 10.x, RealOne Player, Rhapsody 3 i Helix Player, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF (Flash) z (1) wartością rozmiaru mniejszą niż rzeczywisty rozmiar lub (2) innymi nieokreślonymi manipulacjami.

Przepełnienie bufora w implementacji USB Gadget RNDIS w jądrze Linux przed wersją 2.6.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zdalną odpowiedź NDIS na OID_GEN_SUPPORTED_LIST. To prowadzi do uszkodzenia pamięci przydzielonej dla danych odpowiedzi.

Przepełnienie bufora w programie RealNetworks RealPlayer w wersjach 10.5 6.0.12.1040 do 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1, RealPlayer 8 oraz RealPlayer Enterprise przed 22 marca 2006 roku umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez złośliwy plik Mimio boardCast (mbc).

Przepełnienie bufora w telefonach Motorola PEBL U6 08.83.76R oraz prawdopodobnie innych telefonach opartych na P2K umożliwia zdalnym atakującym spowodowanie awarii urządzenia (wyłączenie) oraz potencjalne wykonanie dowolnego kodu poprzez długi OBEX setpath do usługi OBEX File Transfer na kanale Bluetooth 9.

Podatność CVE-2006-1283 dotyczy narzędzia opiepasswd w systemie OPIE na FreeBSD, które wykorzystuje funkcję getlogin do określenia konta użytkownika. Może to pozwolić lokalnym użytkownikom na skonfigurowanie dostępu OPIE do konta root, co potencjalnie prowadzi do uzyskania uprawnień roota.

W MusicBox 2.3 Beta 2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) type lub (3) show w pliku (a) index.php; oraz (4) message1 lub (5) message w pliku (b) cart.php.

W pliku images.php w systemie Justin White Free Web Publishing System (FreeWPS) w wersji 2.11 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, przesyłając plik .php do katalogu /upload, a następnie wykonując bezpośrednie żądanie do tego pliku.

Podatność CVE-2006-1364 dotyczy w3wp.exe, który nieprawidłowo obsługuje brak dyrektywy AspCompat przy odwoływaniu się do komponentów COM w ASP.NET. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne żądanie dokumentów odwołujących się do komponentów COM.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Mini-Nuke CMS w wersji 1.8.2 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak uid, catid oraz id w określonych plikach. Warto zauważyć, że niektóre wektory są już objęte inną podatnością (CVE-2006-0870).

Błąd programistyczny w fast_ipsec w systemach FreeBSD od wersji 4.8-RELEASE do 6.1-STABLE oraz NetBSD od wersji 2 do 3 nie aktualizuje poprawnie numeru sekwencyjnego związanego z Asocjacją Bezpieczeństwa. To umożliwia pakietom przechodzenie kontroli numeru sekwencyjnego, co pozwala zdalnym atakującym na przechwytywanie pakietów IPSec i przeprowadzanie ataków powtórkowych.

Microsoft Internet Explorer 6 i 7 Beta 2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone wywołanie createTextRange na obiekcie checkbox, co prowadzi do dereferencji nieprawidłowego wskaźnika tabeli.