Katalog podatności CVE

Twilight Webserver w wersji 1.3.3.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) poprzez wysłanie żądania GET z długim URI. Jest to inna podatność niż CVE-2004-2376.

Podatność na wstrzykiwanie SQL w pliku auth.php w wersji 601 i wcześniejszych aplikacji Land Down Under (LDU) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Wielokrotne podatności na zdalne włączenie pliku PHP w EternalMart Mailing List Manager (EMLM) w wersji 1.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze emml_admin_path w pliku admin/auth.php lub w parametrze emml_path w pliku emml_email_func.php.

VMware ESX Server 1.5.2 przed łatką 4 pozwala lokalnym użytkownikom na wykonywanie dowolnych programów jako root poprzez modyfikację określonych zmiennych środowiskowych VMware ESX Server.

Serwer Sambar przed wersją 6.0 beta 6 ma lukę w zabezpieczeniach, która pozwala zdalnym atakującym na wysyłanie żądań HTTP przez proxy do interfejsu administracyjnego serwera. Problem występuje, gdy plik security.ini nie zawiera wpisu proxydeny dla adresu 127.0.0.1.

KaZaA Media Desktop (KMD) w wersji 2.0 uruchamia reklamy w lokalnej strefie bezpieczeństwa Internet Explorera (IE), co może umożliwić zdalnym atakującym przeglądanie lokalnych plików oraz potencjalne wykonanie dowolnego kodu.

W Winamp 3.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problem ten występuje w plikach .b4s zawierających zbyt długą nazwę playlisty lub zbyt długą ścieżkę w argumencie pliku dla parametru Playstring.

Podatność CVE-2003-1253 dotyczy systemu Bookmark4U w wersji 1.8.3, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wprowadzenie złośliwego URL w parametrze prefix w plikach dbase.php, config.php lub common.load.php.

W pliku register.php w S8Forum 3.0 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń PHP. Można to osiągnąć poprzez utworzenie użytkownika, którego nazwa kończy się na rozszerzeniu .php i wprowadzenie poleceń w polu E-mail.

H-Sphere WebShell w wersji 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) mode oraz (2) zipfile w żądaniu URL.

W podatności CVE-2003-1244 występuje luka typu SQL injection w pliku page_header.php w wersjach phpBB 2.0, 2.0.1 i 2.0.2. Umożliwia to zdalnym atakującym przeprowadzenie ataku brute force na hasła użytkowników, co może prowadzić do nieautoryzowanego dostępu do forów poprzez parametr forum_id w index.php.

X509TrustManager w Java Secure Socket Extension (JSSE) w wersjach SDK i JRE 1.4.0 do 1.4.0_01, JSSE przed 1.0.3, Java Plug-in SDK i JRE 1.3.0 do 1.4.1 oraz Java Web Start 1.0 do 1.2 niewłaściwie wywołuje metodę isClientTrusted przy określaniu zaufania serwera. To prowadzi do niewłaściwej walidacji certyfikatów cyfrowych, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów dla SSL lub niewłaściwą walidację podpisanych plików JAR.

Przepełnienie bufora w funkcji prepare_reply w pliku request.c dla Mathopd w wersjach od 1.2 do 1.5b13, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą ścieżką.

Podatność w PHP umożliwiająca zdalne dołączenie pliku w index.php dla Gallery 1.4 i 1.4-pl1, działającej na systemie Windows lub w trybie konfiguracji na Unixie. Atakujący może wstrzyknąć dowolny kod PHP poprzez parametr GALLERY_BASEDIR.

Przepełnienie bufora w dekoderze base64 w MERCUR Mailserver 4.2 przed SP3a umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie AUTH do serwera POP3 lub polecenie AUTHENTICATE do serwera IMAP.

W mod_security w wersjach od 1.7RC1 do 1.7.1 w Apache 2 występuje przepełnienie bufora w stercie w funkcji sec_filter_out. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych za pomocą skryptu po stronie serwera.

W pliku misc.cpp w KPopup 0.9.1 zaufano zmiennej PATH podczas wykonywania polecenia killall, co pozwala lokalnym użytkownikom na podniesienie swoich uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy program killall.

W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.

Podatność CVE-2003-1131 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji KnowledgeBuilder. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'page', aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

Środowisko uruchomieniowe Sun Java (JRE) oraz SDK w wersji 1.4.0_01 i wcześniejszych umożliwia nieufnym apletom dostęp do pewnych informacji w zaufanych apletach. To pozwala atakującym na obejście ograniczeń modelu bezpieczeństwa Java.