CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików PHP w 2le.net Castor PHP Web Builder 1.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath w kilku plikach, takich jak lib/code.php, lib/dbconnect.php, lib/error.php, lib/menu.php oraz innych nieokreślonych plikach.

Heap-based buffer overflow in the NCP engine in Novell eDirectory before 8.8.1 FTF1 allows remote attackers to execute arbitrary code via a crafted NCP over IP packet that causes NCP to read more data than intended.

Wielokrotne przepełnienia bufora na stosie w Novell eDirectory 8.8.x przed 8.8.1 FTF1 oraz 8.x do 8.7.3.8, a także w Novell NetMail przed 3.52e FTF2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długi nagłówek HTTP Host lub przez nazwy użytkowników zawierające znak '.' w różnych protokołach usług Netmail.

Funkcja 'zapomniałem hasła' w OneOrZero Helpdesk przed wersją 1.6.5.4 generuje niebezpieczne hasła, łącząc aktualny znacznik czasu z nazwą użytkownika. To umożliwia zdalnym atakującym uzyskanie dostępu jako dowolny użytkownik poprzez żądanie resetu hasła.

W Drupal 4.6.x przed wersją 4.6.10 oraz 4.7.x przed wersją 4.7.4 występuje podatność na atak typu Cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik za pomocą nieokreślonych wektorów.

W bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrami cfg_dir i lib_dir.

Podatność CVE-2006-5472 dotyczy biblioteki Softerra PHP Developer w wersji 1.5.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem lib_dir w określonych plikach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod.

Funkcja evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające wartość większą niż liczba przesyłanych obiektów, co prowadzi do nieprawidłowego zwolnienia nieprzydzielonej pamięci.

Przepełnienie całkowitej liczby w funkcji evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Nieokreślona podatność w sterowniku kanału SIP (channels/chan_sip.c) w Asterisk 1.2.x przed wersją 1.2.13 oraz 1.4.x przed wersją 1.4.0-beta3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez nieokreślone wektory, które prowadzą do utworzenia 'prawdziwej struktury pvt', która wykorzystuje więcej zasobów niż to konieczne.

Obiekt ActiveX drmstor.dll w systemie Microsoft Windows Digital Rights Management (DRM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr do funkcji StoreLicense, co prowadzi do 'uszkodzenia pamięci' i potencjalnie do przepełnienia bufora.

Podatność SQL injection w pliku index.asp w systemie Kinesis Interactive Cinema System (KICS) CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (użytkownik) lub (2) txtPassword (hasło).

Wielokrotne podatności na zdalne włączenie plików w Hinton Design phpht Topsites umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path w plikach (1) index.php, (2) niektórych innych skryptach w katalogu głównym oraz (3) niektórych skryptach w katalogu admin/.

Podatność CVE-2006-5458 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Hinton Design phpht Topsites. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Download-Engine w wersji 1.4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach $_ENGINE[eng_dir] oraz spaw_root w pliku admin/includes/spaw/spaw_script.js.php, a także w parametrach $_ENGINE[eng_dir], $spaw_root, $spaw_dir i $spaw_base_url w pliku admin/includes/spaw/config/spaw_control.config.php.

Przepełnienie całkowite w funkcji get_input w sterowniku kanału Skinny (chan_skinny.c) w Asterisk 1.0.x przed wersją 1.0.12 oraz 1.2.x przed wersją 1.2.13, używanym przez telefony Cisco SCCP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określoną wartość dlen, która przechodzi porównanie liczb całkowitych ze znakiem i prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2006-5441 występuje zdalne włączenie pliku w PHP w pliku adminfoot.php w Comdev Web Blogger 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5440 dotyczy zdalnego dołączania plików w skrypcie adminfoot.php w Comdev Form Designer 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Podatność CVE-2006-5435 dotyczy phpBB w wersji 2.0.10 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku groupcp.php do wykonania dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path. Istnieje spór między CVE a dostawcą dotyczący tej podatności, ponieważ $phpbb_root_path jest zdefiniowany przed użyciem.

W ALiCE-CMS 0.1 występuje podatność na zdalne dołączanie plików w module guestbook, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[local_root].