CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w PgmReloaded w wersji 0.8.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w (a) index.php, (2) CFG[libdir] oraz (3) CFG[localedir] w (b) common.inc.php, oraz (c) CFG[localelangdir] w (c) form_header.php.

Podatność na wstrzykiwanie CRLF w pliku webapp/jsp/calendar.jsp w Oracle Portal 10g i wcześniejszych wersjach, w tym 9.0.2, umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą sekwencji CRLF w parametrze enc.

Wielokrotne przepełnienia bufora w Zabbix przed wersją 20061006 umożliwiają atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie ciągi znaków w funkcjach (1) zabbix_log i (2) zabbix_syslog.

W wersjach Typo3 4.0.0 do 4.0.3, 3.7 i 3.8 z rozszerzeniem rtehtmlarea oraz wersji 4.1 beta, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze userUid do pliku spell-check-logic.php.

Podatność na przejście do katalogu w pliku include/config.php w E-Uploader Pro 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze języka. Atakujący mogą to zademonstrować, przesyłając plik .JPG zawierający kod PHP, a następnie uzyskując dostęp do pliku przez config.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Valdersoft Shopping Cart 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonIncludePath w plikach (1) admin/include/common.php, (2) include/common.php lub (3) common_include/common.php.

Web Automated Perl Portal (WebAPP) w wersjach 0.9.9.4 oraz 0.9.9.3.4 Network Edition (NE) umożliwia zdalnym atakującym obejście mechanizmów filtrujących za pomocą nieznanych wektorów. Informacje na ten temat pochodzą wyłącznie z nieznanych źródeł.

Wielokrotne podatności na zdalne włączenie pliku PHP w Paristemi 0.8.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SERVER_DIRECTORY do nieokreślonych skryptów.

Wielokrotne podatności związane z formatowaniem ciągów w Zabbix przed wersją 20061006 pozwalają atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w informacjach rejestrowanych w dzienniku systemowym za pomocą (1) zabbix_log lub (2) zabbix_syslog.

Chetcpasswd w wersji 2.3.3 nie posiada limitu liczby żądań od klientów, co może umożliwić zdalnym atakującym odgadnięcie haseł za pomocą ataku słownikowego.

CVE-2006-6679 dotyczy narzędzia chetcpasswd w wersjach przed 2.4, które polega na wykorzystaniu nagłówka HTTP X-Forwarded-For do weryfikacji statusu klienta na liście kontroli dostępu IP. Umożliwia to zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez fałszowanie tego nagłówka.

W podatności CVE-2006-6685 występuje przepełnienie bufora w stercie w programie chetcpasswd w wersji 2.3.3, co pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą zmienną środowiskową REMOTE_ADDR.

CVE-2006-6683 dotyczy wersji chetcpasswd 2.4.1 i wcześniejszych, które weryfikują i aktualizują konta użytkowników za pomocą niestandardowego kodu przetwarzającego plik /etc/shadow, nie przestrzegając konfiguracji PAM. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń wprowadzonych przez PAM.

W podatnej wersji chetcpasswd przed 2.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długi nagłówek X-Forwarded-For w żądaniu HTTP.

Funkcja edit_textarea w pliku form-file.c w Netrik 1.15.4 i wcześniejszych wersjach nie weryfikuje poprawnie tymczasowych nazw plików podczas edytowania pól tekstowych, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Wiele podatności na wstrzykiwanie SQL w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kid lub (2) id w plikach (a) HABERLER.ASP i (b) ASPKAT.ASP.

Podatność SQL injection w pliku down.asp w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie całkowitej liczby w parserach OLE2 i CHM w ESET NOD32 Antivirus przed wersją 1.1743 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .DOC lub .CAB, co prowadzi do przepełnienia bufora w stercie.

Wersja 0.3 i wcześniejsze VerliAdmin zawiera podatność na zdalne włączenie pliku w index.php, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez URL w parametrze q.

Nieokreślona podatność w serwerze Nortel CallPilot 4.x może prowadzić do nieznanego wpływu oraz wektorów ataku.