Katalog podatności CVE

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści za pomocą wiadomości MIME, które wykorzystują niestandardowe, ale często wspierane wartości Content-Transfer-Encoding, takie jak uuencode, mac-binhex40 i yenc. Te wartości mogą być interpretowane różnie przez klientów pocztowych.

Wiele produktów bram zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez enkapsulację MIME, która wykorzystuje pola komentarzy RFC822. Pola te mogą być interpretowane jako inne pola przez klientów pocztowych.

DB2 8.1 zdalny serwer poleceń (DB2RCMD.EXE) uruchamia program db2rcmdc.exe jako administrator db2admin, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pośrednictwem potoku nazwanym DB2REMOTECMD.

Przepełnienie bufora w oprogramowaniu WIDCOMM Bluetooth Connectivity, używanym w produktach takich jak BTStackServer 1.3.2.7 i 1.4.2.10, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania usług.

W podatności CVE-2004-0777 występuje luka formatu ciągu w funkcji auth_debug w Courier-IMAP w wersjach od 1.6.0 do 2.2.1 oraz 3.x do 3.0.3, gdy włączone jest debugowanie logowania (DEBUG_LOGIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Program kalendarza w bsdmainutils w wersjach od 6.0 do 6.0.14 nie zrzuca uprawnień roota przy uruchamianiu z flagą -a, co umożliwia atakującym wykonywanie dowolnych poleceń za pomocą pliku zdarzenia kalendarza.

Przepełnienie bufora na stosie w funkcji xpm_extract_color (io-xpm.c) w dekoderze obrazów XPM dla gtk+ 2.4.4 i wcześniejszych oraz gdk-pixbuf przed wersją 0.22, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez określony ciąg kolorów.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści za pomocą wiadomości MIME, które wykorzystują pola kodowane zgodnie z RFC2047. Różne interpretacje tych pól przez klientów pocztowych mogą prowadzić do nieautoryzowanego dostępu.

Nieznana podatność w LDAP na systemach Sun Solaris 8 i 9, przy użyciu Kontroli Dostępu Opartej na Rolach (RBAC), umożliwia lokalnym użytkownikom wykonywanie określonych poleceń z dodatkowymi uprawnieniami.

Podatność SQL injection w SalesLogix 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w operacji wyświetlania.

SalesLogix 6.1 wykorzystuje ścieżki plików określone przez klienta do zapisywania niektórych plików, co może pozwolić zdalnym uwierzytelnionym użytkownikom na tworzenie dowolnych plików i wykonywanie kodu za pomocą zmiennych (1) vMME.AttachmentPath lub (2) vMME.LibraryPath.

Przepełnienie bufora w MailCarrier 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia EHLO oraz potencjalnie HELO.

Podatność na przejście katalogu w pliku index.php w CoolPHP 1.0-stable umożliwia zdalnym atakującym dostęp do dowolnych plików oraz wykonanie lokalnych skryptów PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze op.

Podatność w SalesLogix 6.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczka slxweb, ustawiając wartości user=Admin, teams=ADMIN! oraz usertype=Administrator.

Przepełnienie bufora w ShixxNote 6.net w wersji 117 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole czcionki.

Router bezprzewodowy 3COM 3CRADSL72 działający na Boot Code 1.3d umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i ustawienia routera, poprzez bezpośrednie żądanie HTTP do app_sta.stm.

W Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, atakujący zdalnie mogą uzyskać dostęp do załączników innych użytkowników, podając nazwę użytkownika oraz identyfikator wiadomości w żądaniu HTTP.

W pliku viewaction.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą (1) usuwać dowolne pliki za pomocą parametru originalfolder lub (2) przenosić dowolne pliki za pomocą parametru messageid.

W pliku accountsettings_add.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą tworzyć pliki tekstowe z dowolną zawartością za pomocą parametru accountid.

Przepełnienie bufora w pliku digestmd5.c w wersji 1.170 CVS, używanym w wtyczce DIGEST-MD5 SASL dla Cyrus-SASL, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten nie występuje w żadnych oficjalnych wydaniach.