CVE Vulnerability Catalog

Przepełnienie bufora w FTPRush 1.0.0.610 może umożliwić atakującym uzyskanie uprawnień poprzez długie pole Host. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Wielokrotne nieokreślone podatności w Sun Java Development Kit (JDK) oraz Java Runtime Environment (JRE) 5.0 Update 7 i wcześniejszych, a także w Java System Development Kit (SDK) oraz JRE 1.4.2_12 i wcześniejszych wersjach 1.4.x, umożliwiają atakującym tworzenie apletów Java lub aplikacji, które mogą uzyskać uprawnienia związane z serializacją w JRE.

Wielokrotne przepełnienia bufora w Sun Java Development Kit (JDK) i Java Runtime Environment (JRE) 5.0 Update 7 oraz wcześniejszych wersjach, a także w Java System Development Kit (SDK) i JRE 1.4.2_12 oraz wcześniejszych wersjach 1.4.x, umożliwiają atakującym tworzenie apletów Java, które mogą odczytywać, zapisywać lub wykonywać lokalne pliki. Problemy te są związane z przepełnieniami całkowitymi oraz niewłaściwym przetwarzaniem niektórych wartości ujemnych.

Wielokrotne podatności na zdalne włączenie plików PHP w phpProfiles 3.1.2b i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze menu lub incpath. Atakujący mogą wykorzystać różne pliki, takie jak body.inc.php czy index.inc.php, do przeprowadzenia ataku.

Wersja 0.8.3 oprogramowania Paristemi zawiera podatność na zdalne włączenie pliku PHP w pliku buycd.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr HTTP_DOCUMENT_ROOT.

Wielokrotne przepełnienia bufora w serwerze FTP Print w wersjach 2.4 i 2.4.5 w drukarkach HP LaserJet 5000 oraz 5100, umożliwiają zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie długiego ciągu w poleceniach LIST lub NLST.

Podatność CVE-2006-6727 dotyczy zdalnego włączenia pliku w PHP w pliku inertianews_class.php w wersji 0.02 beta i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

Podatność CVE-2006-6726 dotyczy zdalnego włączenia pliku w PHP w pliku inertianews_main.php w wersji 0.02 beta programu inertianews. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inews_path.

Usługa Workstation w systemach Microsoft Windows 2000 SP4 i XP SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez wysłanie dużej wartości maxlen w żądaniu RPC NetrWkstaUserEnum.

Przełącznik Ethernet Allied Telesis AT-9000/24 posiada domyślne hasło dla konta administratora, 'manager', co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.

W podatności CVE-2006-6716 występuje luka typu SQL injection w pliku administration/administre2.php w aplikacji uploader&downloader 3 autorstwa Erica GUILLAUME. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_user.

W Azucar CMS 1.3 występuje podatność na zdalne dołączanie plików w pliku admin/index_sitios.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _VIEW.

Przełącznik Ethernet Allied Telesis AT-9000/24 akceptuje pakiety zarządzające z dowolnych VLAN-ów, co jest sprzeczne z dokumentacją. Umożliwia to zdalnym atakującym przeprowadzanie ataków na przełącznik z nieoczekiwanych lokalizacji.

System portalu Bandwebsite w wersji 1.5 pozwala zdalnym atakującym na tworzenie kont administracyjnych poprzez bezpośrednie żądanie do pliku admin.php z parametrem Login ustawionym na 1.

Wielokrotne wycieki pamięci w Hitachi Directory Server 2 P-2444-A124 przed 02-11-/K na systemie Windows oraz P-1B44-A121 przed 02-10-/V na HP-UX, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieprawidłowe żądania LDAP.

Podatność CSRF w util.pl w @Mail WebMail 4.51 oraz util.php w wersjach 5.x przed 5.03 umożliwia zdalnym atakującym modyfikację dowolnych ustawień i wykonywanie nieautoryzowanych działań jako dowolny użytkownik. Przykład wykorzystania tej podatności pokazano poprzez akcję ustawień w atrybucie SRC elementu IMG w wiadomości e-mail HTML.

W kontrolce ActiveX NeoTraceExplorer.NeoTraceLoader (NeoTraceExplorer.dll) w NeoTrace Express 3.25 i NeoTrace Pro 3.25 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg argumentów do metody TraceTarget.

Wielokrotne podatności na wstrzykiwanie SQL w MGinternet Property Site Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach ASP. Atakujący mogą wykorzystać parametry takie jak p, l, typ, loc, Password oraz Username.

W Hitachi Directory Server 2 występuje przepełnienie bufora, które dotyczy wersji P-2444-A124 przed 02-11-/K na systemie Windows oraz P-1B44-A121 przed 02-10-/V na HP-UX. Atakujący zdalnie mogą wykonać dowolny kod poprzez odpowiednio skonstruowane żądania LDAP.

Wielokrotne podatności na zdalne włączenie pliku PHP w PgmReloaded w wersji 0.8.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w (a) index.php, (2) CFG[libdir] oraz (3) CFG[localedir] w (b) common.inc.php, oraz (c) CFG[localelangdir] w (c) form_header.php.