Katalog podatności CVE

Podatność CVE-2004-0070 dotyczy modułu module.php w ezContents, który umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr link, aby wskazywał na URL zdalnego serwera zawierającego złośliwy kod.

Funkcja libCheckSignature w crypto-utils.lib dla OpenCA w wersji 0.9.1.6 i wcześniejszych porównuje jedynie numery seryjne certyfikatów, co może prowadzić do błędnego zaakceptowania podpisu, jeśli łańcuch certyfikatów jest zaufany przez katalog łańcuchów OpenCA. To umożliwia zdalnym atakującym podszywanie się pod żądania innych użytkowników.

Wielokrotne podatności w implementacji protokołu H.323 dla Nortel Networks Business Communications Manager, Succession 1000 IP Trunk i IP Peer Networking oraz 802.11 Wireless IP Gateway umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w poleceniu frm w elm w wersji 2.5.6 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię tematu.

Przepełnienie bufora w filtrze H.323 serwera Microsoft Internet Security and Acceleration Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu w usłudze zapory Microsoftu poprzez określony ruch H.323. Problem został zademonstrowany przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.22 nie korzysta z funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika w określonych warunkach, co narusza granice bezpieczeństwa. Może to ułatwić wykorzystanie innych podatności.

Przepełnienie bufora w komponencie Microsoft Data Access Components (MDAC) w wersjach od 2.5 do 2.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź UDP na żądanie rozgłoszeniowe.

Przepełnienie bufora w DameWare Mini Remote Control przed wersją 3.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie przed uwierzytelnieniem wysyłane do portu TCP 6129.

Tcpdump w wersjach przed 3.8.1 ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wysyłanie określonych pakietów ISAKMP. Jest to inna podatność niż CVE-2004-0057.

Wielokrotne podatności w implementacji protokołu H.323 dla Cisco IOS w wersjach od 11.3T do 12.2T umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Zostało to udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Podatność CVE-2004-0073 dotyczy EasyDynamicPages 2.0 i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru edp_relative_path w plikach config.php i config_page.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP, wskazując na złośliwy skrypt serverdata.php na zdalnym serwerze.

Nieznana podatność w logowaniu serwera dla VisualShapers ezContents 2.02 i wcześniejszych wersji pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie dostępu do zastrzeżonych funkcji.

Red-M Red-Alert 2.7.5 z oprogramowaniem 3.1 build 24 wiąże uwierzytelnianie z adresami IP, co pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez połączenie z tego samego adresu IP, co aktywny uwierzytelniony użytkownik.

Nieznana podatność w SandSurfer przed wersją 1.7.0 umożliwia zdalnym atakującym uzyskanie dostępu jako zalogowany użytkownik.

Windows Media Player 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNG zawierający duże wartości szerokości lub wysokości. Jest to znane jako 'Podatność w przetwarzaniu PNG'.

Linux-VServer w wersji 1.24 pozwala lokalnym użytkownikom z uprawnieniami roota na wirtualnym serwerze na uzyskanie dostępu do systemu plików poza tym wirtualnym serwerem poprzez zmodyfikowany exploit chroot-again wykorzystujący polecenie chmod.

vbox3 w wersji 0.1.8 i wcześniejszych nie obniża poprawnie uprawnień przed wykonaniem skryptu TCL dostarczonego przez użytkownika, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych poprzez różne metody, takie jak użycie metody NavigateAndFind do załadowania URL z plikiem zawierającym JavaScript. Wykorzystanie tych metod może prowadzić do nieautoryzowanego dostępu do zasobów w innych strefach bezpieczeństwa.

Moduł kalendarza dla phpgroupware w wersji 0.9.14 nie egzekwuje funkcji 'zapisz rozszerzenie' dla plików świątecznych, co umożliwia zdalnym atakującym tworzenie i wykonywanie plików PHP.

Przepełnienie bufora w funkcji ARTpost w pliku art.c w kodzie obsługi komunikatów kontrolnych dla INN 2.4.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.