CVE Vulnerability Catalog

Podatność CVE-2006-6575 dotyczy zdalnego włączenia pliku w PHP w pliku ldap.php projektu Yet Another PHP LDAP Admin (yaplap) w wersjach 0.6 i 0.6.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LOGIN_style.

Wielokrotne podatności na zdalne włączenie pliku PHP w wersji 0.5.4 aplikacji Bloq umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze page[path] w plikach (1) index.php, (2) admin.php, (3) rss.php, (4) rdf.php, (5) rss2.php lub (6) files/mainfile.php.

Podatność CVE-2006-6581 dotyczy zdalnego włączenia pliku w PHP w pliku tests/debug_test.php w Vernet Loic PHP_Debug 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze debugClassLocation.

Microsoft Internet Information Services (IIS) 5.1 zezwala na wykonywanie plików niebędących plikami EXE, takich jak pliki .COM, przez konto IUSR_Machine. Umożliwia to atakującym wykonywanie dowolnych poleceń poprzez argumenty do dowolnego pliku .COM, co zostało zademonstrowane przy użyciu pliku win.com w katalogu internetowym z odpowiednimi uprawnieniami.

ScriptMate User Manager w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów związanych z polem Loginy oraz polem Wyszukiwanie.

W italkplus (Italk+) przed wersją 0.92.1 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w ScriptMate User Manager 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez 'Zarządzanie zasobami' oraz prawdopodobnie inne nieokreślone komponenty.

W GenesisTrader 1.0 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z form.php oraz akcją ajoutfich 'foap'.

W module Profile Control Panel (CPanel) dla mxBB 0.91c występuje podatność na zdalne dołączanie plików PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

W module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

Podatność na przejście katalogu w pliku includes/kb_constants.php w module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze phpEx.

W pliku form.php w GenesisTrader 1.0 występuje podatność, która pozwala zdalnym atakującym na odczytanie kodu źródłowego dowolnych plików oraz uzyskanie wrażliwych informacji. Możliwe jest to poprzez wykorzystanie parametrów (1) do i (2) chem z parametrem 'modfich' typu floap.

Demon bpcd w Symantec Veritas NetBackup w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4 nie sprawdza poprawnie poleceń łańcuchowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez dołączanie złośliwych poleceń do prawidłowych.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie z nieprawidłowym prefiksem długości.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie CONNECT_OPTIONS.

Funkcja do_coredump w jądrze Linux 2.6.19 ustawia zmienną flagi na O_EXCL, ale jej nie wykorzystuje, co pozwala atakującym zależnym od kontekstu na modyfikację dowolnych plików poprzez atak nadpisania podczas zrzutu rdzenia.

W module NewsSuite 1.03 dla mxBB występuje podatność na zdalne dołączanie plików PHP w pliku includes/newssuite_constants.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Podatność SQL injection w pliku ProductDetails.asp w Lotfian Request For Travel 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PID.

Podatność CVE-2006-6551 dotyczy zdalnego włączenia pliku w PHP w bibliotece domainutils.inc.php w Tucows Client Code Suite (CCS) w wersji 1.2.1015 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[TCA_HOME].

Funkcja eyeHome w pliku aplic.php w EyeOS przed wersją 0.9.3-3 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez niebezpieczne rozszerzenia plików, które nie są w całości zapisane małymi literami, co omija operację oczyszczania.