CVE Vulnerability Catalog

Podatność CVE-2007-2347 dotyczy systemu OneClick CMS (znanego również jako Sisplet CMS) w wersji 05.10 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem site_path w pliku main/forum/komentar.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP-Generics 1.0 beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _APP_RELATIVE_PATH w plikach include.php, dbcommon/include.php oraz exception/include.php.

W komponentach TFTPD w Enterasys NetSight Console 2.1 oraz NetSight Inventory Manager 2.1, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety żądań zawierające długie nazwy plików.

Komponent BOOTPD w Enterasys NetSight Console 2.1 oraz NetSight Inventory Manager 2.1, a być może także wcześniejszych wersjach, na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash demona) poprzez wysłanie pakietu UDP z nieprawidłowym polem 'typ pakietu'.

Podatność CVE-2007-2345 dotyczy zdalnego włączenia pliku w PHP w pliku include/include_stream.inc.php w CodeWand phpBrowse. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze include_path.

W podatności CVE-2007-2338 występuje problem z fałszowaniem żądań między witrynami (CSRF) w pliku include/admin/banlist.php w Phorum przed wersją 5.1.22. Umożliwia to zdalnym atakującym nieautoryzowane usuwanie z listy banów jako administrator.

Router VPN Nortel (znany również jako Contivity) w wersjach 1000, 2000, 4000 i 5000 przed 6_05.140 używa stałego klucza DES do szyfrowania haseł. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie hasła poprzez atak brute force na skrót z magazynu LDAP.

Routery VPN Nortel (znane również jako Contivity) 1000, 2000, 4000 i 5000 przed wersją 5_05.149, 5_05.3xx przed 5_05.304 oraz 6.x przed 6_05.140 mają dwa pliki szablonów HTML, które nie zawierają odpowiednich tagów weryfikacyjnych. To umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego i zmianę konfiguracji urządzenia za pomocą określonych żądań.

Wiele podatności na wstrzykiwanie SQL w Phorum przed wersją 5.1.22 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmodyfikowane parametry, takie jak recipients w pliku pm.php, curr w modułach badwords lub banlist w admin.php, oraz pole 'Edytuj grupy / Dodaj grupę' w module grup w admin.php.

Routery VPN Nortel (znane również jako Contivity) 1000, 2000, 4000 i 5000 przed wersją 5_05.149, 5_05.3xx przed 5_05.304 oraz 6.x przed 6_05.140 zawierają domyślne konta FIPSecryptedtest1219 i FIPSunecryptedtest1219 w szablonie LDAP, co może umożliwić zdalnym atakującym dostęp do prywatnej sieci.

Podatność SQL injection w pliku error.asp w CreaScripts CreaDirectory 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-6083.

Podatność CVE-2007-2341 dotyczy phpBandManager w wersji 0.8, gdzie występuje luka w pliku suite/index.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze pg.

An unspecified vulnerability in InterVations NaviCOPA Web Server 2.01 20070323 allows remote attackers to cause a denial of service (daemon crash) via crafted HTTP requests, as demonstrated by long requests containing '\A' characters, probably a different issue than CVE-2006-5112 and CVE-2007-1733.

Podatność na przejście do katalogu w pliku file.php w JulmaCMS 1.4 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze file.

Podatność CVE-2007-2329 dotyczy pliku searchbot.php w aplikacji Searchactivity, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem ścieżki w URL.

W podatności CVE-2007-2328 w phpMYTGP 1.4b występuje luka zdalnego dołączania plików w pliku addvip.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze msetstr[PROGSDIR].

Podatność CVE-2007-2331 dotyczy zdalnego włączenia pliku w PHP w pliku cart.php w Shop-Script 2.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang_list.

Podatność CVE-2007-2325 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w MyNewsGroups. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myng_root.

Podatność CVE-2007-2327 dotyczy HTMLeditbox 2.2 i polega na zdalnym dołączeniu pliku PHP poprzez plik _editor.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr settings[app_dir].

Wielokrotne podatności na zdalne włączenie plików PHP w HYIP Manager Pro umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze plugin_file. Dotyczy to plików takich jak Smarty.class.php, Smarty_Compiler.class.php oraz innych plików w katalogu inc/libs/core.