Katalog podatności CVE

Kreator nowego konta w Mail.app 2.0 w systemie Mac OS 10.4 nie prosi użytkownika o użycie SSL podczas konfigurowania konta IMAP, co skutkuje wysłaniem hasła w postaci niezaszyfrowanej.

Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 1.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak fpassword, txtAddress, message, subject, andor, verkey oraz parametry Remove i Delete.

Moduł SSH w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach do niektórych poleceń, co zostało zademonstrowane na przykładzie poleceń ping i traceroute.

DList (dlist.exe) w DMail 3.1a umożliwia zdalnym atakującym ominięcie uwierzytelnienia, odczytanie plików dziennika oraz wyłączenie systemu za pomocą polecenia sendlog z nieprawidłowym hashem hasła, co nie jest prawidłowo obsługiwane przez funkcję _cmd_sendlog.

Wielokrotne podatności na wstrzykiwanie SQL w FishCart 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cartid w pliku upstnt.php lub (2) psku w pliku display.php. Sprzedawca kwestionuje ten raport, twierdząc, że są to wymuszone błędy SQL.

Funkcja elf_core_dump w pliku binfmt_elf.c dla jądra Linux w wersjach 2.x.x do 2.2.27-rc2, 2.4.x do 2.4.31-pre1 oraz 2.6.x do 2.6.12-rc4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez binarny plik ELF. W określonych warunkach, związanych z funkcją create_elf_tables, może dojść do przekroczenia bufora z powodu negatywnego argumentu długości, który przechodzi porównanie liczb całkowitych ze znakiem.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do katalogu administracyjnego, co ujawnia ścieżkę w komunikacie o błędzie.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz publikowanie dowolnych komentarzy za pomocą tzw. pseudo ciasteczka.

Wielokrotne podatności na wstrzykiwanie SQL w Quick.Forum 2.1.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iCategory lub (2) page w index.php, lub (3) parametr iCategory w ciągu zapytania do katalogu forum.

W podatności CVE-2005-1471 występuje przepełnienie bufora w stercie w agentach sieciowych RSA SecurID w wersjach 5, 5.2 i 5.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane z kodowaniem chunked.

Wielokrotne podatności związane z formatowaniem ciągów w (1) analizatorze DHCP oraz (2) analizatorze ANSI A w Ethereal przed wersją 0.10.11 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu double free w analizatorze ICEP w Ethereal przed wersją 0.10.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

W programie Ethereal przed wersją 0.10.11 występuje wiele przepełnień bufora w różnych analizatorach protokołów, takich jak SIP, CMIP, CMP, CMS i inne. Te luki umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Handler URI x-man-page w Apple Terminal 1.4.4 w systemie Mac OS X 10.3.9 nie oczyszcza sekwencji ucieczki terminala, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W pliku index.php w Zorum 3.5 istnieje możliwość wywołania błędu SQL przez zdalnych atakujących, co może prowadzić do wstrzyknięcia dowolnych poleceń SQL poprzez funkcję wyszukiwania.

Usługa proxy HTTP w Server Admin dla Mac OS X 10.3.9 nie ogranicza dostępu, gdy jest włączona, co umożliwia zdalnym atakującym korzystanie z proxy.

Systemy z obsługą Bluetooth w Mac OS X 10.3.9 domyślnie włączają usługę wymiany plików Bluetooth, co pozwala zdalnym atakującym na dostęp do plików bez powiadomienia użytkownika oraz lokalnym użytkownikom na dostęp do plików poprzez domyślny katalog.

Przepełnienie bufora w narzędziu konfiguracyjnym Netinfo (NeST) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Nieznana podatność w systemie Mac OS X 10.3.9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez użycie poleceń (1) chfn, (2) chpass oraz (3) chsh, które wykorzystują zewnętrzne programy pomocnicze w niebezpieczny sposób.

Luk mftpd w systemie Mac OS X 10.3.9 umożliwia zdalnym uwierzytelnionym użytkownikom ucieczkę z środowiska chroot poprzez zalogowanie się przy użyciu swojego pełnego imienia.