CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku detail.asp w DUware DUdownload 1.1, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) iFile lub (2) action.

W KLF-DESIGN (znanym również jako Kim L. Fraser) KLF-REALTY występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) category i (2) agent w pliku search_listing.asp oraz parametru (3) property_id w pliku detail.asp.

KhaledMuratList przechowuje wrażliwe dane w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do plików (1) CL2F9R1A2C1N.mdb lub (2) Data2F9R1A2C1N.mdb.

Wielokrotne podatności na wstrzykiwanie SQL w pliku detail.asp w DuWare DuNews umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) iNews, (2) iType lub (3) Action. Należy zauważyć, że parametr iType w type.asp jest objęty CVE-2005-3976.

Podatność na przejście katalogu w SAP Internet Graphics Service (IGS) 6.40 Patchlevel 16 i wcześniejszych oraz 7.00 Patchlevel 6 i wcześniejszych, umożliwia zdalnym atakującym usuwanie dowolnych plików za pomocą sekwencji przejścia katalogu w żądaniu HTTP.

Nieokreślona podatność w SAP Internet Graphics Service (IGS) w wersji 6.40 Patchlevel 15 i wcześniejszych oraz 7.00 Patchlevel 3 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii usługi, uzyskanie poufnych informacji (plików konfiguracyjnych) oraz przeprowadzenie innych nieautoryzowanych działań związanych z 'nieudokumentowanymi funkcjami'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku giris.asp w Aspee i Dogantepe Ziyaretci Defteri umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kullanici lub (2) parola.

Wiele nieokreślonych podatności w Neocrome Seditio 1.10 i wcześniejszych wersjach może mieć nieznany wpływ i wektory ataku związane z plikami plugins/ipsearch/ipsearch.admin.php, pfs/pfs.edit.inc.php oraz users/users.register.inc.php w system/core. Wektor users.profile.inc.php został zidentyfikowany jako CVE-2006-6177.

Podatność SQL injection w pliku default.asp w DuWare DuClassmate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iCity. Należy zauważyć, że parametr iState jest już objęty CVE-2005-2049.

Wielokrotne podatności na wstrzykiwanie SQL w systemie ogłoszeń PWP Technologies umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) główny parametr w akcji widoku (includes/mainpage/view.asp) w pliku default.asp lub (2) zapytanie w silniku wyszukiwania.

Wielokrotne podatności na zdalne włączenie pliku PHP w mg.applanix w wersji 1.3.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze apx_root_path w plikach (1) act/act_check_access.php, (2) dsp/dsp_form_booking_ctl.php oraz (3) dsp/dsp_bookings.php.

Podatność CVE-2006-6350 dotyczy aplikacji listpics 5, która przechowuje wrażliwe dane w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku listpics.mdb.

Nieokreślona podatność w Net-SNMP 5.3 przed wersją 5.3.0.1, przy konfiguracji z użyciem tokenów rocommunity lub rouser w pliku snmpd.conf, powoduje, że Net-SNMP przyznaje dostęp do zapisu użytkownikom lub społecznościom, które mają jedynie dostęp do odczytu.

Funkcja tr_rx w pliku ibmtr.c dla jądra Linux 2.6.19 przypisuje niewłaściwy znacznik do pola ip_summed, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety, które powodują, że jądro interpretuje inne pole jako offset.

W IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 występują błędy związane z indeksowaniem tablic, które pozwalają zdalnym atakującym na odczyt dowolnych lokalizacji pamięci oraz spowodowanie awarii usługi (crash) poprzez użycie dużej wartości indeksu w nieokreślonych komunikatach.

Nieokreślona podatność w Microsoft Word 2000 i 2002, Office Word oraz Word Viewer 2003, Word 2004 i 2004 v. X dla Mac, a także Works 2004, 2005 i 2006, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word z nieprawidłowym ciągiem, co prowadzi do uszkodzenia pamięci.

Wielokrotne przepełnienia bufora w IBM Tivoli Storage Manager (TSM) przed wersją 5.2.9 oraz 5.3.x przed wersją 5.3.4 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w polu językowym podczas logowania, w dwóch nieokreślonych parametrach funkcji SmExecuteWdsfSession oraz w polu kontaktowym w wiadomości rejestracyjnej.

Podatność SQL injection w pliku uye_giris_islem.asp w systemie Metyus Okul Yonetim Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kullanici_ismi i (2) sifre.

W programie antywirusowym F-Prot przed wersją 4.6.7 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących, którzy uzyskają pomoc użytkownika, do wykonania dowolnego kodu za pomocą spreparowanego pliku CHM.

Przepełnienie całkowitej liczby w Msg.dll w Novell ZENworks 7 Asset Management (ZAM) przed SP1 IR11 oraz kliencie Collection umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.