CVE Vulnerability Catalog

W pliku jce.php w komponencie administracyjnym JCE w wersji 1.1.0 beta 2 i wcześniejszych dla Joomla! (com_jce) istnieje podatność, która pozwala zdalnym atakującym na dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez parametry (1) plugin lub (2) file.

Interfejs użytkownika w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.060.17.000, 13.x przed 13.060.17.000 oraz 14.x przed 14.060.17.000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'wstrzykiwaniem poleceń'. Dotyczy to m.in. nazwy hosta TCP/IP, nazw folderów skanowania do skrzynki oraz niektórych parametrów w konfiguracji Microsoft Networking.

Implementacja SNMP w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersją 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 nie generuje pułapek błędów uwierzytelniania. To umożliwia zdalnym atakującym łatwiejsze uzyskanie dostępu do systemu oraz pozyskanie wrażliwych informacji za pomocą ataku brute force.

Podatność CVE-2006-6417 dotyczy b2evolution w wersjach od 1.8.5 do 1.9 beta, gdzie występuje luka w pliku inc/CONTROL/import/import-mt.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem inc_path.

Wielokrotne nieokreślone podatności w urządzeniach Xerox WorkCentre i WorkCentre Pro przed wersjami 12.050.03.000, 13.x przed 13.050.03.000 oraz 14.x przed 14.050.03.000 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieokreślone wektory związane z problemami bezpieczeństwa HTTP.

W funkcji SetClientInfo w kontrolce ActiveX CDDBControlAOL.CDDBAOLControl (cddbcontrol.dll) występuje przepełnienie bufora oparte na stosie. Problem ten dotyczy wersji America Online (AOL) 7.0, 8.0 oraz 9.0 Security Edition, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ClientId.

F-Secure Anti-Virus dla bramek Linux w wersji 4.65 pozwala zdalnym atakującym na spowodowanie odmowy usługi (możliwy błąd skanowania) oraz potencjalne ominięcie wykrywania wirusów poprzez wstawienie nieprawidłowych znaków do treści zakodowanej w base64 w pliku MIME typu multipart/mixed.

PhoneCtrl.exe w telefonie Linksys WIP 330 Wireless-G IP Phone w wersji 1.00.06A umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez skanowanie TCP SYN, co zostało zademonstrowane przy użyciu portów TCP od 1 do 65535 za pomocą narzędzia nmap.

2X ThinClientServer Enterprise Edition przed wersją 4.0.2248 pozwala zdalnym atakującym na tworzenie wielu uprzywilejowanych kont poprzez atak powtórzeniowy wykorzystujący początkowe żądanie utworzenia konta.

Podatność na wstrzykiwanie SQL w pliku mystats.php w MyStats w wersji 1.0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr details.

Podatność na wstrzykiwanie SQL w niektórych klasach baz danych w Jonas Gauffin Publicera 1.0-rc2 i wcześniejszych wersjach może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w pliku index.php w plx Web Studio (plxWebDev) w wersji plx Pay 3.2 i wcześniejszych umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików lub uzyskanie danych uwierzytelniających użytkowników oraz innych wrażliwych informacji poprzez użycie parametru read z sekwencją .. (kropka kropka).

W LINK Content Management Server (CMS) występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry IDMeniGlavni w pliku navigacja.php oraz IDStranicaPodaci w pliku prikazInformacje.php.

W programie BlazeVideo HDTV Player w wersji 2.1 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w liście odtwarzania PLF. Zgłoszono również, że wersja 3.5 jest również podatna.

Występuje przepełnienie bufora na stosie w sterownikach kart sieciowych Intel PRO 10/100, PRO/1000 i PRO/10GbE przed 20061205. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami na poziomie jądra systemu operacyjnego poprzez nieprawidłowe wywołanie funkcji w niektórych obsługach OID.

Wielokrotne podatności typu SQL injection w UPublisher 1.0 od Superfreaker Studios pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach sendarticle.asp i printarticle.asp, oraz parametrze ID w plikach index.asp i preferences.asp.

Podatność SQL injection w UPublisher 1.0 od Superfreaker Studios umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Username w pliku login.asp.

W podatności CVE-2006-6384 występuje luka w pliku abitwhizzy.php przed wersją 20061204, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie absolutnej ścieżki w oknie tekstowym Filename (parametr f). Jest to wariant podatności CVE-2006-6084.

Podatność na przejście do katalogu w pliku getfile.asp w Ultimate HelpDesk umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

W PhpMyAdmin 2.7.0-pl2 występuje wiele podatności na wstrzykiwanie CRLF, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w ciasteczku phpMyAdmin. Dotyczy to m.in. plików css/phpmyadmin.css.php, db_create.php, index.php, left.php, libraries/session.inc.php, libraries/transformations/overview.php, querywindow.php oraz server_engines.php.