Katalog podatności CVE

Serwer Ipswitch WS_FTP w wersji 4.0.2 zawiera tylne wejście w postaci domyślnej nazwy użytkownika XXSESS_MGRYY oraz hasła, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager Lite 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametry (1) ID w more.asp, (2) ID w category_news.asp lub (3) filter w news_sort.asp.

Podatność SQL injection w systemie zarządzania członkami w wersji 2.1 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr ID w plikach (1) resend.asp lub (2) news_view.asp.

Plik admin.ib w Borland Interbase 7.1 dla systemu Linux ma domyślne uprawnienia do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administracyjnych do bazy danych.

News Manager Lite w wersji 2.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru ADMIN w ciasteczku NEWS_LOGIN.

Podatność na wstrzykiwanie SQL w pliku index.php w Mambo Open Source 4.5 stable 1.0.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w modułach (1) nanohttp lub (2) nanoftp w XMLSoft Libxml 2 (Libxml2) w wersjach od 2.6.0 do 2.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

Przepełnienie bufora w funkcji skey_challenge w pliku ftpd.c dla demona wu-ftp (wu-ftpd) w wersji 2.6.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie s/key (SKEY) z długą nazwą.

Funkcja dekodowania URL '%xx' w Squid 2.5STABLE4 i wcześniejszych wersjach pozwala zdalnym atakującym na obejście reguł ACL url_regex poprzez użycie URL zawierającego znak NULL ('%00'). To powoduje, że Squid porównuje tylko część żądanego URL z listami kontroli dostępu.

W funkcji search_for_command w ltrace 0.3.10 występuje przepełnienie bufora oparte na stercie, które może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku, jeśli program jest zainstalowany z ustawieniem setuid.

Nieznana podatność w CoreFoundation dla Mac OS X 10.3.2, związana z 'logowaniem powiadomień'.

W module analizy protokołów ISS (PAM) występuje przepełnienie bufora oparte na stercie, które dotyczy niektórych wersji produktów RealSecure i BlackICE. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet SMB z żądaniem uwierzytelnienia zawierającym długą nazwę użytkownika.

Podatność CVE-2004-0186 dotyczy programu smbmnt w Samba 2.x i 3.x na systemie Linux 2.6, który, gdy jest zainstalowany z ustawieniem setuid, pozwala lokalnym użytkownikom uzyskać uprawnienia roota. Problem występuje, gdy montowana jest samba, która zawiera program setuid root, a atrybuty setuid nie są usuwane podczas montowania.

Wersje Calife 2.8.5 i wcześniejsze zawierają podatność na przepełnienie bufora w stercie, która może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Podatność CVE-2004-1820 dotyczy zdalnego włączenia pliku w skrypcie displaycategory.php w wersji 0.92 4nalbum dla PHP-Nuke w wersjach od 6.5 do 7.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru basepath, aby wskazywał na URL zdalnego serwera zawierającego plik fileFunctions.php.

Podatność na wstrzykiwanie SQL w wersji 0.92 4nalbum dla PHP-Nuke 6.5 do 7.0 umożliwia zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez parametr gid.

Urządzenie Symantec FireWall/VPN model 200 zapisuje hasło w postaci niezaszyfrowanej dla strony administracyjnej, co może być buforowane na lokalnym systemie administratora lub w proxy. To umożliwia atakującym kradzież hasła i uzyskanie uprawnień.

DiskArbitration w systemie Mac OS X 10.2.8 i 10.3.2 nieprawidłowo inicjalizuje wymienne nośniki danych, które można zapisywać. Może to prowadzić do problemów z dostępem do danych na tych nośnikach.

XFree86 w wersji 4.1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie indeksu tablicy poza dozwolonym zakresem podczas korzystania z rozszerzenia GLX i infrastruktury Direct Rendering (DRI).

Podatność w hsftp 1.11 związana z formatowaniem ciągów umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nazwy plików zawierające znaki formatu, które są niewłaściwie obsługiwane podczas wykonywania polecenia 'ls'.