Katalog podatności CVE

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych polega na kliencie w zakresie egzekwowania uprawnień i wykonywania działań, takich jak rozłączenia. To umożliwia zdalnym atakującym obejście ograniczeń administracyjnych za pomocą zmodyfikowanego klienta.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w plikach (1) events.php, (2) index.php lub (3) list.php.

W podatności CVE-2005-1857 w simpleproxy przed wersją 3.4 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym złośliwym proxy HTTP na wykonanie dowolnego kodu poprzez specyfikatory formatowania w odpowiedzi.

W pliku tty_io.c w backporcie NPTL dla Red Hat Enterprise Linux 3, funkcja init_dev nieprawidłowo czyści kontrolujące tty w aplikacjach wielowątkowych. To może pozwolić lokalnym użytkownikom na spowodowanie awarii (denial of service) oraz potencjalne uzyskanie dostępu do tty poprzez nieznane wektory ataku.

phpldapadmin w wersjach przed 0.9.6c umożliwia zdalnym atakującym uzyskanie anonimowego dostępu do serwera LDAP, nawet gdy opcja disable_anon_bind jest włączona, poprzez wysłanie żądania HTTP do login.php z ustawionym parametrem anonymous_bind.

Podatność CVE-2005-2655 dotyczy programu lockmail w maildrop przed wersją 1.5.3, który nie obniża uprawnień przed wykonaniem poleceń. To umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez argumenty wiersza poleceń.

Proxy HTTP w Astaro Security Linux 6.0 nie filtruje poprawnie żądań HTTP CONNECT do localhost, co umożliwia zdalnym atakującym obejście reguł zapory i połączenie z lokalnymi usługami.

Plik upload_img_cgi.php w Simple PHP Blog (SPHPBlog) nieprawidłowo ogranicza rozszerzenia plików przesyłanych przez użytkowników, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Symantec AntiVirus 9 Corporate Edition pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez opcję 'Skanuj w poszukiwaniu wirusów', która uruchamia okno pomocy z podwyższonymi uprawnieniami. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana i rozwiązana w CVE-2002-1540.

W bibliotece dekompresji archiwów ACE (vrAZace.dll) w produktach antywirusowych HAURI, takich jak ViRobot Expert 4.0, Advanced Server, Linux Server 2.0 i LiveCall, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające plik z długą nazwą, gdy skanowanie plików skompresowanych jest włączone.

W podatności CVE-2005-2723 występuje luka typu SQL injection w pliku auth.php w PaFileDB 3.1, gdy metoda uwierzytelniania jest ustawiona na cookies. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość nazwy użytkownika w ciasteczku pafiledbcookie.

Funkcja event_pin_code_request w demonie btsrv (btsrv.c) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie urządzenia Bluetooth.

Podatność CVE-2005-2717 w WebCalendar przed wersją 1.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku, gdy otwierany jest plik settings.php. Może to nastąpić za pośrednictwem skryptów takich jak send_reminders.php.

Przepełnienie bufora w pliku ad_pcm.c w MPlayer 1.0pre7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane audio PCM. Atak może być zademonstrowany przy użyciu pliku wideo z nagłówkiem audio zawierającym dużą wartość w kawałku formatu strf.

Przepełnienie bufora w WinAce 2.6.0.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik tymczasowy (.tmp) zawierający wpis z długą nazwą pliku.

Podatność SQL injection w pliku search.php dla MyBulletinBoard (MyBB) w wersjach 1.00 Release Candidate 1 do 4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Problem ten może pokrywać się z CVE-2005-0282.

Podatność na przejście katalogu w SaveWebPortal 3.4 umożliwia zdalnym atakującym dołączenie dowolnych plików oraz wykonanie lokalnych programów PHP poprzez sekwencje '..' w parametrach (1) SITE_Path w menu_dx.php lub (2) CONTENTS_Dir w menu_sx.php.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) addquery i (2) subquery w module newbb plus, parametr forum w (3) newtopic.php, (4) edit.php lub (5) reply.php w module newbb plus, oraz (6) parametr msg_id w print.php w module wiadomości.

SaveWebPortal w wersji 3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez bezpośrednie żądanie do admin/PhpMyExplorer/editerfichier.php, a następnie edytowanie wybranego pliku, aby zawierał kod PHP. Przykład wykorzystania to plik header.php w parametrze fichier.

W pliku includes/common.php w RunCMS w wersji 1.2 i wcześniejszych, funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych POST HTTP, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych, co może prowadzić do wykonania dowolnego kodu.