Katalog podatności CVE

W systemie zarządzania siecią DEV w wersji 1.5 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry 'cat' w akcjach openforum oraz getfile, a także parametr 'target' w skrypcie download_now.php.

W podatności CVE-2005-4548 występuje luka typu SQL injection w 'obszarze użytkownika' w RWS Statistics Counter przed wersją 2.4.1. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność w IceWarp Web Mail 5.5.1, używanym przez Merak Mail Server 8.3.0r i VisNetic Mail Server 8.3.0 build 1, pozwala na zdalne dołączenie dowolnych lokalnych i zdalnych plików PHP, gdy opcja register_globals jest włączona. Atakujący mogą wykorzystać parametry URL (1) lang_settings i (2) language w plikach (a) accounts/inc/include.php oraz (b) admin/inc/include.php.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie APPE. Informacje na ten temat pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Plik search.php w eggblog 2.0 umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do pliku poprzez nieprawidłowy parametr q, używany w polach Słowo kluczowe i Wyszukiwanie, co może być spowodowane podatnością na SQL injection.

Programy (1) slsmgr i (2) slsadmin w Sun Solaris PC NetLink 2.0 tworzą pliki tymczasowe w sposób niebezpieczny, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Funkcja bazy danych shadow (syncshadowdb) w Bugzilla w wersjach od 2.9 do 2.16.10 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Podatność CVE-2005-4532 dotyczy scponlyc w wersji 4.1 i wcześniejszych, które na systemach wspierających mechanizmy LD_PRELOAD pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota. Użytkownicy mogą stworzyć katalog chroot w swoim katalogu domowym, utworzyć twarde linki do aplikacji setuid i użyć zmodyfikowanego LD_PRELOAD do modyfikacji oczekiwanych wywołań funkcji w aplikacji setuid.

Podatność SQL injection w PHP-Fusion w wersjach od 6.00.200 do 6.00.300 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ratings w różnych skryptach, takich jak ratings_include.php.

Wielokrotne podatności na wstrzykiwanie SQL w stronie zarządzania użytkownikami (manage_user_page.php) w Mantis 1.0.0rc3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prefix i (2) sort w stronie zarządzania użytkownikami, lub (3) parametr sort w view_all_set.php.

Wielokrotne podatności na wstrzykiwanie SQL w Direct News 4.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr setLang w pliku index.php oraz nieokreślone parametry modułu wyszukiwania.

Moduł Chatspot 2.0.0a7 dla phpBB może umożliwić zdalnym atakującym podszywanie się pod innych użytkowników za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w module Chatspot 2.0.0a7 dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

W podatności CVE-2005-4533 występuje luka w scponlyc w wersji 4.1 i wcześniejszych, gdy włączona jest zarówno zgodność z scp, jak i rsync. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych aplikacji poprzez specyfikacje argumentów w stylu 'getopt', które nie są filtrowane.

Mantis przed wersją 0.19.4 pozwala zdalnym atakującym na obejście ograniczenia rozmiaru pliku podczas przesyłania, poprzez modyfikację parametru max_file_size w plikach bug_file_add.php, bug_report.php, bug_report_advanced_page.php oraz proj_doc_add_page.php.

Przepełnienie bufora w KETM 0.0.6 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu SQL injection w WebDB 1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów wyszukiwania, prawdopodobnie Search0. Producent zakwestionował tę kwestię, twierdząc, że problem dotyczył kodu dodanego dla jednego z klientów i został usunięty.

W podatności CVE-2005-4509 występuje luka typu SQL injection w pliku index.asp w pTools, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr docID.

Podatność związana z niecytowanym ścieżką wyszukiwania w systemie Windows w McAfee VirusScan Enterprise 8.0i (łatka 11) oraz CMA 3.5 (łatka 5) może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany przez naPrdMgr.exe podczas próby wykonania EntVUtil.EXE w niecytowanej ścieżce 'Program Files'.

Funkcja khtml::RenderTableSection::ensureRows w KHTMLParser w systemie Apple Mac OS X 10.4.3 i wcześniejszych, używana przez Safari i TextEdit, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez pliki HTML z dużym atrybutem ROWSPAN w tagu TD.