Katalog podatności CVE

Sterownik Genius VideoCAM NB nie obniża uprawnień podczas zapisywania plików, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez otwieranie dowolnych plików za pomocą okna dialogowego 'zapisz jako'.

Wielokrotne podatności na zdalne włączenie plików PHP w Turnkey Web Tools PHP Live Helper 1.8 umożliwiają zdalnym atakującym włączenie i wykonanie dowolnego kodu PHP poprzez parametr abs_path w plikach initiate.php, waiting.php, welcome.php, admin/index.php, javascript.php, checkchat.php oraz blank.php.

Podatność typu directory traversal w skryptach PHP, takich jak initiate.php, w Turnkey Web Tools PHP Live Helper 1.8 i prawdopodobnie nowszych wersjach, umożliwia zdalnym uwierzytelnionym użytkownikom dołączanie i wykonywanie dowolnych lokalnych plików. Wykorzystanie tej podatności polega na przesłaniu kodu PHP w ciasteczku gl_session, co prowadzi do jego zapisania w error.log, a następnie dołączenia przez initiate.php.

Wielokrotne podatności na wstrzykiwanie SQL w Pixel Motion Blog umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru (1) date w pliku index.php lub ominięcie uwierzytelnienia za pomocą parametru (2) password w pliku admin/index.php.

Przepełnienie bufora w kliencie/serwerze Doom (csDoom) w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym (1) spowodowanie odmowy usługi poprzez długą nazwę użytkownika lub drużyny w funkcji SV_SetupUserInfo lub (2) wykonanie dowolnego kodu poprzez długi ciąg wysłany podczas dołączania do meczu lub długą wiadomość czatu w funkcji SV_BroadcastPrintf.

W podatności CVE-2006-1403 występuje luka formatu w funkcji PrintString w pliku c_console.cpp w kliencie/serwerze Doom (csDoom) w wersji 0.7 i wcześniejszych. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez specyfikatory formatu w ciągach przekazywanych do konsoli.

Przepełnienie bufora na stosie w demonie katalogu NetBackup (bpdbm) w Veritas NetBackup Enterprise Server w wersjach 5.0 do 6.0 oraz DataCenter i BusinessServer 4.5FP i 4.5MP umożliwia atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Przepełnienie bufora w demonie serwera usług Sharepoint NetBackup (bpspsserver) w NetBackup 6.0 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety 'Request Service' wysyłane do usługi vnetd (port TCP 13724).

Występuje przepełnienie bufora na stosie w demonie zarządzania woluminami (vmd) w Veritas NetBackup Enterprise Server w wersjach 5.0 do 6.0 oraz DataCenter i BusinessServer w wersjach 4.5FP i 4.5MP, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność SQL injection w pliku mb.cgi w Cholod MySQL Based Message Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w akcji showmessage, prawdopodobnie parametrze nazwy użytkownika.

Skrypty (1) rdiff i (2) preview w TWiki w wersjach 4.0 i 4.0.1 ignorują ustawienia kontroli dostępu, co pozwala zdalnym atakującym na odczytanie zastrzeżonych obszarów oraz dostęp do zastrzeżonej treści w tematach TWiki.

Nieokreślona podatność w swagentd w systemach HP-UX B.11.00, B.11.04 i B.11.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Microsoft Internet Explorer 6.0 umożliwia zdalnym atakującym wykonywanie plików HTA za pomocą nieznanych wektorów.

Katalog ISNTSmtp w Trend Micro InterScan Messaging Security Suite (IMSS) w wersji 5.5 build 1183 oraz prawdopodobnie innych wersjach przed 5.7.0.1121, wykorzystuje niebezpieczne DACL dla krytycznych plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM przez modyfikację pliku ISNTSysMonitor.exe.

Trend Micro PC-cillin Internet Security 2006 w wersjach 14.00.1485 i 14.10.0.1023 wykorzystuje niebezpieczne DACL dla krytycznych plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację programów wykonywalnych, takich jak tmntsrv.exe i tmproxy.exe.

W module ImpEx vBulletin w wersji 1.74 występuje podatność na zdalne dołączanie plików, gdy register_globals jest wyłączony. Atakujący mogą dołączać dowolne pliki za pomocą parametru systempath.

Trend Micro OfficeScan w wersji 5.5 oraz prawdopodobnie innych wersjach przed 6.5 wykorzystuje niebezpieczne DACL dla krytycznych plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację pliku tmlisten.exe.

W podatności CVE-2006-1374 występuje luka typu SQL injection w pliku viewStatement.php w AdMan w wersji 1.0.20051221 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr transactions_offset.

CMS eXpandable Home Page (XHP) w wersji 0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom przesyłanie i wykonywanie dowolnych plików PHP za pomocą wtyczki HTMLArea FileManager. Wykorzystane mogą być pliki manager.php, standalonemanager.php oraz images.php.

Przepełnienie bufora w programie RealNetworks RealPlayer w wersjach 10.5 6.0.12.1040 do 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1, RealPlayer 8 oraz RealPlayer Enterprise przed 22 marca 2006 roku umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez złośliwy plik Mimio boardCast (mbc).