CVE Vulnerability Catalog

W podatności CVE-2006-6716 występuje luka typu SQL injection w pliku administration/administre2.php w aplikacji uploader&downloader 3 autorstwa Erica GUILLAUME. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_user.

Wielokrotne podatności na wstrzykiwanie SQL w MGinternet Property Site Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach ASP. Atakujący mogą wykorzystać parametry takie jak p, l, typ, loc, Password oraz Username.

Podatność CSRF w util.pl w @Mail WebMail 4.51 oraz util.php w wersjach 5.x przed 5.03 umożliwia zdalnym atakującym modyfikację dowolnych ustawień i wykonywanie nieautoryzowanych działań jako dowolny użytkownik. Przykład wykorzystania tej podatności pokazano poprzez akcję ustawień w atrybucie SRC elementu IMG w wiadomości e-mail HTML.

W kontrolce ActiveX NeoTraceExplorer.NeoTraceLoader (NeoTraceExplorer.dll) w NeoTrace Express 3.25 i NeoTrace Pro 3.25 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg argumentów do metody TraceTarget.

Wielokrotne wycieki pamięci w Hitachi Directory Server 2 P-2444-A124 przed 02-11-/K na systemie Windows oraz P-1B44-A121 przed 02-10-/V na HP-UX, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieprawidłowe żądania LDAP.

Wersja 0.9.1 Newxooper zawiera podatność na zdalne włączenie pliku PHP w pliku compteur/mapage.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin.

W Hitachi Directory Server 2 występuje przepełnienie bufora, które dotyczy wersji P-2444-A124 przed 02-11-/K na systemie Windows oraz P-1B44-A121 przed 02-10-/V na HP-UX. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednio skonstruowane żądania LDAP.

Wielokrotne podatności na zdalne włączenie pliku PHP w PgmReloaded w wersji 0.8.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w (a) index.php, (2) CFG[libdir] oraz (3) CFG[localedir] w (b) common.inc.php, oraz (c) CFG[localelangdir] w (c) form_header.php.

Podatność na wstrzykiwanie CRLF w pliku webapp/jsp/calendar.jsp w Oracle Portal 10g i wcześniejszych wersjach, w tym 9.0.2, umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze enc.

Podatność na przejście do katalogu w pliku include/config.php w E-Uploader Pro 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze języka. Atakujący mogą to zademonstrować, przesyłając plik .JPG zawierający kod PHP, a następnie uzyskując dostęp do pliku przez config.php.

Wielokrotne przepełnienia bufora w Zabbix przed wersją 20061006 umożliwiają atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie ciągi znaków w funkcjach (1) zabbix_log i (2) zabbix_syslog.

Web Automated Perl Portal (WebAPP) w wersjach 0.9.9.4 oraz 0.9.9.3.4 Network Edition (NE) umożliwia zdalnym atakującym obejście mechanizmów filtrujących za pomocą nieznanych wektorów. Informacje na ten temat pochodzą wyłącznie z nieznanych źródeł.

Wielokrotne podatności na zdalne włączenie pliku PHP w Valdersoft Shopping Cart 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonIncludePath w plikach (1) admin/include/common.php, (2) include/common.php lub (3) common_include/common.php.

W wersjach Typo3 4.0.0 do 4.0.3, 3.7 i 3.8 z rozszerzeniem rtehtmlarea oraz wersji 4.1 beta, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze userUid do pliku spell-check-logic.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Paristemi 0.8.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SERVER_DIRECTORY do nieokreślonych skryptów.

Wielokrotne podatności związane z formatowaniem ciągów w Zabbix przed wersją 20061006 pozwalają atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w informacjach rejestrowanych w dzienniku systemowym za pomocą (1) zabbix_log lub (2) zabbix_syslog.

Chetcpasswd w wersji 2.3.3 nie posiada limitu liczby żądań od klientów, co może umożliwić zdalnym atakującym odgadnięcie haseł za pomocą ataku słownikowego.

CVE-2006-6679 dotyczy narzędzia chetcpasswd w wersjach przed 2.4, które polega na wykorzystaniu nagłówka HTTP X-Forwarded-For do weryfikacji statusu klienta na liście kontroli dostępu IP. Umożliwia to zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez fałszowanie tego nagłówka.

W podatności CVE-2006-6685 występuje przepełnienie bufora w stercie w programie chetcpasswd w wersji 2.3.3, co pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą zmienną środowiskową REMOTE_ADDR.

CVE-2006-6683 dotyczy wersji chetcpasswd 2.4.1 i wcześniejszych, które weryfikują i aktualizują konta użytkowników za pomocą niestandardowego kodu przetwarzającego plik /etc/shadow, nie przestrzegając konfiguracji PAM. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń wprowadzonych przez PAM.