CVE Vulnerability Catalog

Podatność CVE-2007-2095 dotyczy MySpeach 1.9 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru my[root] w pliku chat.php. Jest to inny wektor niż w przypadku CVE-2007-0498.

Podatność CVE-2007-2091 dotyczy zdalnego włączenia pliku w module tsdisplay4xoops (TSD4XOOPS) w wersji 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem xoops_url.

Podatność CVE-2007-2096 dotyczy systemu PHPHD Download System, w którym występuje luka w pliku common.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phphd_real_path.

Podatność na przejście do katalogu w pliku admin/index.php w Monkey CMS 0.0.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze admin_skin.

W podatności CVE-2007-2092 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Limesoft Guestbook, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP do pliku posts.txt za pomocą parametru name.

Wersja 0.5.2 oprogramowania Anthologia zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ads_file.

Wielokrotne podatności na zdalne włączenie pliku PHP w my little forum 1.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach admin.php oraz timedifference.php.

FAC Guestbook w wersji 3.01 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku db/gbdb.mdb.

W kontrolce ActiveX Akamai Technologies Download Manager (DownloadManagerV2.ocx) przed wersją 2.2.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inny problem niż CVE-2007-1891.

Wielokrotne podatności na wstrzykiwanie SQL w XAMPP 1.6.0a dla systemu Windows umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów w niektórych skryptach testowych.

Wielokrotne podatności na zdalne dołączanie plików PHP w Web Slider 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr ścieżki w URL do plików index.php, modules/pdf.php, plugins/highlight.php lub include/modules.php.

W programie aircrack-ng airodump-ng w wersji 0.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane pakiety uwierzytelniania 802.11.

MyBlog w wersji 0.9.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie wymagań autoryzacji poprzez parametr cookie admin w niektórych plikach administracyjnych, co zostało udowodnione na przykładzie pliku admin/settings.php.

W VCDGear w wersjach 3.55 i 3.56 BETA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument FILE w pliku CUE.

W podatności CVE-2007-2077 występuje luka w pliku search.php w Maian Search 1.1, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr path_to_folder. Problem został potwierdzony przez dostawcę, mimo że był kwestionowany przez innego badacza.

Wersje lighttpd przed 1.4.14 umożliwiają atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania do pliku, którego mtime wynosi 0, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne przepełnienia bufora w implementacji protokołu ESA w eIQnetworks Enterprise Security Analyzer (ESA) 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr do komend (1) DELETESEARCHFOLDER, (2) DELTASK, (3) HMGR_CHECKHOSTSCSV, (4) TASKUPDATEDUSER, (5) VERIFYUSERKEY lub (6) VERIFYPWD.

Podatność CVE-2007-2072 dotyczy skryptu Ivan Gallery w wersji 0.1, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem dir w pliku index.php. Istnieją kontrowersje dotyczące tej podatności w wersji 0.3, gdzie twierdzi się, że zmienna dir jest prawidłowo inicjowana przed użyciem.

Podatność CVE-2007-2073 dotyczy skryptu Ivan Gallery w wersji 0.3, który umożliwia zdalne włączenie pliku PHP poprzez parametr gallery w pliku index.php. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP.

W usłudze Alert Service (aolnsrvr.exe) w LANDesk Management Suite 8.7 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet wysłany na port 65535/UDP.