Katalog podatności CVE

Wiele nieokreślonych podatności w przeglądarce Mozilla Firefox zostało zgłoszonych podczas ToorCon 2006. Wydawca oraz pierwotni badacze opublikowali komentarz, w którym kwestionują te doniesienia.

Podatność CVE-2006-5158 dotyczy funkcji nlmclnt_mark_reclaim w clntlock.c w NFS lockd w jądrze Linux przed wersją 2.6.16. Umożliwia zdalnym atakującym spowodowanie awarii procesu oraz zablokowanie dostępu do eksportów NFS poprzez nieokreślone wektory, które wywołują błąd jądra (null dereference) i zakleszczenie.

W OpenBiblio przed wersją 0.5.2 występują wielokrotne podatności na ataki typu traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page w pliku shared/help.php lub w parametrze tab w pliku shared/header.php.

Wersja 2.2.1 i wcześniejsze VideoDB zawierają podatność na zdalne dołączanie plików w pliku core/pdf.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[pdf_module].

Podatność CVE-2006-5166 dotyczy zdalnego włączenia pliku w skrypcie PHP Web Scripts Easy Banner Free, w pliku functions.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze s[phppath].

Nieokreślona podatność w serwerze HP Ignite-UX przed wersją C.6.9.150 dla HP-UX B.11.00, B.11.11 i B.11.23 umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku modules/Downloads/admin.php w sekcji administracyjnej PostNuke 0.762 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hits.

W podatności CVE-2006-5100 występuje luka w zdalnym dołączaniu plików w pliku parse/parser.php w WEB//NEWS (znanym również jako webnews) w wersji 1.4 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze WN_BASEDIR.

Podatność na przejście do katalogu w pliku common.php w Yuuki Yoshizawa Exporia 0.3.0 pozwala zdalnym atakującym na dołączenie i wykonanie lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lan w pliku includes.php.

Podatność CVE-2006-5118 dotyczy zdalnego włączenia pliku w PHP w pliku index.php3 pakietu PDD dla PHPSelect. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Application_Root.

Przepełnienie bufora w GuildFTPd 0.999.13 umożliwia zdalnym atakującym wywołanie nieznanego wpływu, potencjalnie związane z wykonaniem kodu w przypadku danych wejściowych zawierających 'znaki globujące'.

Wielokrotne podatności na zdalne włączenie plików PHP w Albrecht Guenther PHProjekt w wersjach 5.1.x przed 5.1.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lib_path lub (2) lang_path w nieokreślonych plikach. Zmiany w kodzie miały na celu naprawę wcześniejszych podatności.

Podatność CVE-2006-5103 dotyczy zdalnego włączenia pliku w PHP w pliku admin/index2.php w bbsNew 2.0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze 'right'.

W A-Blog 2 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry w różnych plikach źródłowych. Dotyczy to parametrów open_box, middle_box, close_box, navigation_end, navigation_start oraz navigation_middle.

W podatności CVE-2006-5128 występuje luka typu SQL injection w pliku index.php w systemie Bartels Schoene ConPresso przed wersją 4.0.5a. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nr.

Wielokrotne podatności na zdalne włączenie pliku w phpMyAgenda 3.0 Final i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootagenda w plikach agendaplace.php3, agendaplace2.php3, infoevent.php3 oraz agenda2.php3.

Wersja 1.3a PowerPortal autorstwa Johna Himmelmana (znanego jako DaRk2k1) zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze file_name[].

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku ubbt.inc.php w Groupee UBB.threads 6.5.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) GLOBALS[thispath] lub (2) GLOBALS[configdir].

Podatność CVE-2006-5102 dotyczy zdalnego włączenia pliku w PHP w pliku include/editfunc.inc.php w oprogramowaniu Newswriter SW w wersji 1.42 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze NWCONF_SYSTEM[server_path].

Podatność CVE-2006-5141 dotyczy zdalnego włączenia pliku w skrypcie script.php w aplikacji Kevin A. Gordon Open Geo Targeting (geotarget). Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze anp_path.