Katalog podatności CVE

Nieokreślona podatność w logice przetwarzania wiersza poleceń (CLI) w systemie Cisco Intrusion Prevention System 5.0(1) i 5.0(2) pozwala lokalnym użytkownikom z uprawnieniami OPERATOR lub VIEWER na uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów.

EMC Legato NetWorker, Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 6.0 do 7.2 nieprawidłowo weryfikują tokeny uwierzytelniające, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez modyfikację tokena uwierzytelniającego.

nquser.php w Virtual Edge Netquery 3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host w zapytaniu dig.

W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.

W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.

W podatności CVE-2005-2636 występuje luka typu SQL injection w pliku lib-view-direct.inc.php w phpAdsNew i phpPgAds przed wersją 2.0.6. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru clientid.

Nieznana podatność w serwerze WWW Xerox MicroServer w urządzeniach Document Centre 220 do 265, 332 i 340, 420 do 490 oraz 535 do 555 umożliwia zdalnym atakującym ominięcie uwierzytelniania.

EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.

Przepełnienie bufora w funkcji Log-SCR w funkcji 'Log to Screen' w WinFtp Server 1.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.

Safari w systemach Mac OS X 10.3.9 i 10.4.2, podczas renderowania plików Rich Text Format (RTF), może bezpośrednio uzyskiwać dostęp do adresów URL, pomijając normalne kontrole bezpieczeństwa. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w CoreFoundation w systemie Mac OS X 10.3.9 umożliwia atakującym wykonanie dowolnego kodu poprzez argumenty wiersza poleceń do aplikacji korzystającej z CoreFoundation.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez stronę internetową z osadzonymi CLSID-ami, które odnoszą się do określonych obiektów COM, nieprzeznaczonych do użycia w Internet Explorerze. Przykłady obejmują obiekt COM DDS Library Shape Control oraz inne obiekty, które mogą prowadzić do uszkodzenia pamięci.

Nieokreślona podatność w Kismet przed wersją 2005-08-R1 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez nieczytelne znaki w SSID.

Przepełnienie bufora w narzędziu ping w systemie Mac OS X 10.3.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w AppKit dla systemów Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym, którzy skorzystają z pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik w formacie Rich Text Format (RTF).

Przepełnienie bufora w usłudze Directory Services w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Nieznana podatność w systemie Mac OS X 10.4.2 i wcześniejszych, związana z używaniem uwierzytelniania Kerberos z LDAP, umożliwia atakującym uzyskanie dostępu do okna terminala z uprawnieniami roota.

Wielokrotne niedobory całkowite w Kismet przed wersją 2005-08-R1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) nagłówki jądra w pliku pcap lub (2) analizę ramek danych, co prowadzi do przepełnienia bufora w stercie.

Usługa slpd w Directory Services w systemie Mac OS X 10.3.9 tworzy niebezpieczne pliki tymczasowe z uprawnieniami roota, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.