Katalog podatności CVE

Podatność na wstrzykiwanie CRLF w funkcji mail w PHP od wersji 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków e-mail i potencjalne przeprowadzanie ataków spamowych. Problem ten jest związany z błędem inkrementacji w makrze SKIP_LONG_HEADER_SEP.

Wielokrotne podatności na zdalne włączenie pliku PHP w C-Arbre 0.6PR7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path. Dotyczy to wielu plików, w tym Richtxt_functions.inc.php, adddocfile.php oraz innych.

Wersja Sendmail 8.13.1-2 na Red Hat Enterprise Linux 4 Update 4 i wcześniejszych nie pozwala administratorowi na wyłączenie szyfrowania SSLv2, co może prowadzić do używania mniej bezpiecznych kanałów niż zamierzano.

Podatność SQL injection w pliku default.asp w ActiveWebSoftwares Active Auction Pro 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2007-1715 występuje luka w pliku frontpage.php w Free Image Hosting 2.0 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

Podatność CVE-2007-1707 dotyczy systemu zarządzania treścią Net Side CMS, gdzie w pliku index.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrze cms.

Podatność SQL injection w pliku eWebQuiz.asp w eWebQuiz 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizID.

Podatność na wstrzykiwanie SQL w pliku ViewNewspapers.asp w Active Newsletter 4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsPaperID.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie SWmenu (com_swmenupro i com_swmenufree) w wersji 4.0 dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w pliku ImageManager.php.

Podatność na wstrzyknięcie SQL w pliku index.php komponentu Car Manager (com_resman) w wersji 1.1 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php komponentu RWCards (com_rwcards) w wersji 2.4.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność CVE-2007-1695 dotyczy zdalnego włączenia pliku w phpBB 2.0.19, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że plik sprawdza globalną stałą i nie może być bezpośrednio dostępny.

Wersja 0.2.3 i wcześniejsze Philex zawierają podatność na zdalne dołączanie plików w pliku header.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CssFile.

Podatność na wstrzykiwanie SQL w pliku default.asp w Active Trade 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Podatność CVE-2007-1708 dotyczy zdalnego włączenia pliku w PHP w pliku lib/db/ez_sql.php w ttCMS w wersji 4 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_path.

Rozszerzenie sesji w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 oblicza liczbę odniesień dla zmiennych sesji, nie uwzględniając wskaźnika wewnętrznego z globalnych zmiennych sesji. To pozwala atakującym, w zależności od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany ciąg w funkcji session_register po usunięciu HTTP_SESSION_VARS i _SESSION, co niszczy hashtable danych sesji.

Domyślna konfiguracja systemu Microsoft Windows wykorzystuje protokół automatycznego wykrywania proxy sieciowego (WPAD) bez statycznych wpisów WPAD, co może umożliwić zdalnym atakującym przechwytywanie ruchu sieciowego poprzez rejestrację serwera proxy za pomocą WINS lub DNS, a następnie odpowiadanie na żądania WPAD. Przykład ten został zademonstrowany przy użyciu przeglądarki Internet Explorer.

Serwer LDAP (ns-slapd) w Sun Java System Directory Server 5.2 Patch4 i wcześniejszych oraz ONE Directory Server 5.1 i 5.2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez źle sformułowane zapytania, prawdopodobnie źle sformułowane zapytania BER, które wyzwalają zwolnienie niezainicjowanych lokalizacji pamięci.

Wielokrotne przepełnienia całkowite w funkcjach XGetPixel w ImUtil.c w X.Org libx11 przed wersją 1.0.3 oraz XInitImage w xwd.c dla ImageMagick mogą pozwolić zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii (denial of service) lub uzyskanie wrażliwych informacji poprzez spreparowane obrazy z dużymi lub ujemnymi wartościami, które wywołują przepełnienie bufora.

Funkcja processor_request w serwerze debuggera dla DataRescue IDA Pro 5.0 i 5.1 nie weryfikuje, czy uwierzytelnienie miało miejsce przed wywołaniem funkcji perform_request, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.