Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie plików w Trawler Web CMS w wersji 1.8.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Wielokrotne podatności na zdalne włączenie pliku PHP w SpeedBerg 1.2beta1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SPEEDBERG_PATH. Dotyczy to kilku plików, w tym entrancePage.tpl.php i generalToolBox.tlb.php.

Podatność CVE-2006-5473 dotyczy zdalnego włączenia pliku w bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lib_dir.

Wielokrotne podatności na zdalne włączenie plików PHP w 2le.net Castor PHP Web Builder 1.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr rootpath w kilku plikach, takich jak lib/code.php, lib/dbconnect.php, lib/error.php, lib/menu.php oraz innych nieokreślonych plikach.

W bibliotece Softerra PHP Developer Library w wersji 1.5.3 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, manipulując parametrami cfg_dir i lib_dir.

Wielokrotne przepełnienia bufora na stosie w Novell eDirectory 8.8.x przed 8.8.1 FTF1 oraz 8.x do 8.7.3.8, a także w Novell NetMail przed 3.52e FTF2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długi nagłówek HTTP Host lub przez nazwy użytkowników zawierające znak '.' w różnych protokołach usług Netmail.

Podatność CVE-2006-5472 dotyczy biblioteki Softerra PHP Developer w wersji 1.5.3 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem lib_dir w określonych plikach. Atakujący mogą wykorzystać tę lukę, aby wstrzyknąć złośliwy kod.

Funkcja 'zapomniałem hasła' w OneOrZero Helpdesk przed wersją 1.6.5.4 generuje niebezpieczne hasła, łącząc aktualny znacznik czasu z nazwą użytkownika. To umożliwia zdalnym atakującym uzyskanie dostępu jako dowolny użytkownik poprzez żądanie resetu hasła.

W Drupal 4.6.x przed wersją 4.6.10 oraz 4.7.x przed wersją 4.7.4 występuje podatność na atak typu Cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym wykonywanie nieautoryzowanych działań jako dowolny użytkownik za pomocą nieokreślonych wektorów.

W silniku NCP w Novell eDirectory przed wersją 8.8.1 FTF1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak polega na wysłaniu specjalnie przygotowanego pakietu NCP przez IP, co powoduje, że NCP odczytuje więcej danych niż zamierzono.

Funkcja evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające wartość większą niż liczba przesyłanych obiektów, co prowadzi do nieprawidłowego zwolnienia nieprzydzielonej pamięci.

Przepełnienie całkowitej liczby w funkcji evtFilteredMonitorEventsRequest w usłudze LDAP w Novell eDirectory przed wersją 8.8.1 FTF1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Nieokreślona podatność w sterowniku kanału SIP (channels/chan_sip.c) w Asterisk 1.2.x przed wersją 1.2.13 oraz 1.4.x przed wersją 1.4.0-beta3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) poprzez nieokreślone wektory, które prowadzą do utworzenia 'prawdziwej struktury pvt', która wykorzystuje więcej zasobów niż to konieczne.

Obiekt ActiveX drmstor.dll w systemie Microsoft Windows Digital Rights Management (DRM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr do funkcji StoreLicense, co prowadzi do 'uszkodzenia pamięci' i potencjalnie do przepełnienia bufora.

Wielokrotne podatności na zdalne włączenie plików w Hinton Design phpht Topsites umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path w plikach (1) index.php, (2) niektórych innych skryptach w katalogu głównym oraz (3) niektórych skryptach w katalogu admin/.

Podatność CVE-2006-5458 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w Hinton Design phpht Topsites. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpht_real_path.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Download-Engine w wersji 1.4.2 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach $_ENGINE[eng_dir] oraz spaw_root w pliku admin/includes/spaw/spaw_script.js.php, a także w parametrach $_ENGINE[eng_dir], $spaw_root, $spaw_dir i $spaw_base_url w pliku admin/includes/spaw/config/spaw_control.config.php.

Przepełnienie całkowite w funkcji get_input w sterowniku kanału Skinny (chan_skinny.c) w Asterisk 1.0.x przed wersją 1.0.12 oraz 1.2.x przed wersją 1.2.13, używanym przez telefony Cisco SCCP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określoną wartość dlen, która przechodzi porównanie liczb całkowitych ze znakiem i prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w pliku index.asp w systemie Kinesis Interactive Cinema System (KICS) CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (użytkownik) lub (2) txtPassword (hasło).

W podatności CVE-2006-5441 występuje zdalne włączenie pliku w PHP w pliku adminfoot.php w Comdev Web Blogger 4.1, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].