Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w Zabbix przed wersją 20061006 pozwalają atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w informacjach rejestrowanych w dzienniku systemowym za pomocą (1) zabbix_log lub (2) zabbix_syslog.

CVE-2006-6679 dotyczy narzędzia chetcpasswd w wersjach przed 2.4, które polega na wykorzystaniu nagłówka HTTP X-Forwarded-For do weryfikacji statusu klienta na liście kontroli dostępu IP. Umożliwia to zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez fałszowanie tego nagłówka.

Chetcpasswd w wersji 2.3.3 nie posiada limitu liczby żądań od klientów, co może umożliwić zdalnym atakującym odgadnięcie haseł za pomocą ataku słownikowego.

W podatnej wersji chetcpasswd przed 2.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długi nagłówek X-Forwarded-For w żądaniu HTTP.

CVE-2006-6683 dotyczy wersji chetcpasswd 2.4.1 i wcześniejszych, które weryfikują i aktualizują konta użytkowników za pomocą niestandardowego kodu przetwarzającego plik /etc/shadow, nie przestrzegając konfiguracji PAM. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń wprowadzonych przez PAM.

W podatności CVE-2006-6685 występuje przepełnienie bufora w stercie w programie chetcpasswd w wersji 2.3.3, co pozwala lokalnym użytkownikom na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą zmienną środowiskową REMOTE_ADDR.

Funkcja edit_textarea w pliku form-file.c w Netrik 1.15.4 i wcześniejszych wersjach nie weryfikuje poprawnie tymczasowych nazw plików podczas edytowania pól tekstowych, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Podatność SQL injection w pliku down.asp w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele podatności na wstrzykiwanie SQL w Burak Yylmaz Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kid lub (2) id w plikach (a) HABERLER.ASP i (b) ASPKAT.ASP.

Przepełnienie całkowitej liczby w parserach OLE2 i CHM w ESET NOD32 Antivirus przed wersją 1.1743 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .DOC lub .CAB, co prowadzi do przepełnienia bufora w stercie.

Wersja 0.3 i wcześniejsze VerliAdmin zawiera podatność na zdalne włączenie pliku w index.php, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez URL w parametrze q.

Nieokreślona podatność w serwerze Nortel CallPilot 4.x może prowadzić do nieznanego wpływu oraz wektorów ataku.

Podatność w pliku blog.php w PHP-Update 2.7 i wcześniejszych wersjach pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych programowych oraz wykonywanie dowolnego kodu PHP. Wykorzystuje to funkcję extract w różnych wektorach, takich jak parametry f, newmessage, newusername, adminuser i permission.

Wielokrotne podatności na wstrzykiwanie SQL w VerliAdmin 0.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nick_mod lub (2) nick w plikach (a) repass.php lub (b) verify.php.

Podatność na wstrzykiwanie SQL w pliku haber.asp w systemie Contra Haber Sistemi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

FRAgent.exe w Mandiant First Response (MFR) przed wersją 1.1.1, działając w trybie demona z włączonym SSL, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odrzucenie połączeń) poprzez źle sformułowane żądania, co prowadzi do niewłaściwego obsługiwania wyjątków.

Przepełnienie bufora w implementacji glob (glob.c) w libc w NetBSD-current przed 20050914, NetBSD 2.* i 3.* przed 20061203 oraz w Apple Mac OS X przed 2007-004, wykorzystywane przez demon FTP i tnftpd, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą ścieżkę wynikającą z rozszerzenia ścieżki.

Wersja 1.3.2 i wcześniejsze aplikacji RateMe na planetluc.com zawierają podatność na zdalne włączenie pliku w pliku main.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze pathtoscript.

Podatność CVE-2006-6645 dotyczy zdalnego włączenia pliku w module Web Links (mx_links) w wersji 2.05 i wcześniejszych dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mx_root_path.

Mozilla Firefox w wersjach 2.x przed 2.0.0.1, 1.5.x przed 1.5.0.9 oraz SeaMonkey przed 1.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dodanie węzła komentarza SVG do innego typu dokumentu, co prowadzi do uszkodzenia pamięci.