Katalog podatności CVE

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w BroadBoard Instant ASP Message Board umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keywords w search.asp, (2) handle w profile.asp, (3) txtUserHandle w reg2.asp lub (4) txtUserEmail w forgot.asp.

Podatność SQL injection w aspWebCalendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole nazwy użytkownika na stronie logowania lub (2) parametr eventid w calendar.asp.

Nieznana podatność w stacji zarządzającej HP StorageWorks Command View XP 1.8B i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie ograniczeń dostępu.

Podatność CVE-2004-1734 w Mantis 0.19.0a umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametrów t_core_path w bug_api.php lub t_core_dir w relationship_api.php, wskazując na zdalny serwer WWW zawierający ten kod.

Interfejs webowy routera bezprzewodowego Micronet SP916BM z firmware przed wersją 1.9 z dnia 08/04/2004 resetuje hasło do domyślnego po wyłączeniu routera. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

Dokumentacja AJ-Fork 167 sugeruje, że użytkownicy powinni ustawić uprawnienia dla pliku users.db.php na 777, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu PHP i uzyskanie uprawnień administratora.

Podatność SQL injection w pliku include.php w PHPKIT w wersjach od 1.6.03 do 1.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Netcat dla systemu Windows w wersji 1.1 występuje przepełnienie bufora na stosie w pliku doexec.c, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje, gdy program jest uruchamiany z opcją -e i otrzymuje długie polecenie DNS.

W systemach Linux przed wersją 2.6.8 występuje problem z niedoborem wartości całkowitych w regułach logowania zapory iptables. Zdalni atakujący mogą wykorzystać to, wysyłając źle sformatowany pakiet IP, co prowadzi do awarii aplikacji.

Podatność typu format string w SHOUTcast 1.9.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w adresie URL treści, co zostało zademonstrowane w części nazwy pliku .mp3.

Mozilla Firefox 0.9.2 umożliwia stronom internetowym ustawianie ciasteczek dla krajowych domen najwyższego poziomu, takich jak .ltd.uk, .plc.uk i .sch.uk, co może pozwolić zdalnym atakującym na przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika. Zgłoszono również, że wersja 2.x jest również podatna.

Przepełnienie bufora w funkcji WriteToLog dla konektorów serwera WWW JRun w wersjach 3.0 do 4.0, takich jak mod_jrun i mod_jrun20 dla Apache, z włączonym szczegółowym logowaniem, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nagłówka HTTP Content-Type lub inne pola.

Star przed wersją 1.5_alpha46 nie obniża efektywnego identyfikatora użytkownika (euid) przed wywołaniem programów zewnętrznych, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację zmiennej środowiskowej RSH, aby wskazywała na złośliwy program.

Podatność na atak typu format string w telnetd-ssl w wersji 0.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Moduł bezpieczeństwa Linux Security Module (LSM) dla jądra Linux 2.6 nieprawidłowo obsługuje poświadczenia procesów uruchamianych przed załadowaniem modułu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Przepełnienie bufora w pliku layer2.c w wersji 0.59r i prawdopodobnie 0.59s programu mpg123 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik (1) mp3 lub (2) mp2.

W MMDF na systemach OpenServer 5.0.6 i 5.0.7 oraz prawdopodobnie innych systemach operacyjnych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą programu execmail.