Katalog podatności CVE

W pliku ftpd.c w wersji 2.6.2 wu-ftpd, działającym na systemach operacyjnych, które pozwalają na jedną niepołączoną gniazdo związane z tym samym lokalnym adresem, nie zamykane są nieudane połączenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Podatność na przejście do katalogu w serwerze BisonFTP w wersji 4 release 2 umożliwia zdalnym atakującym (1) wyświetlenie katalogów powyżej katalogu głównego za pomocą polecenia 'ls @../', lub (2) wyświetlenie plików powyżej katalogu głównego za pomocą polecenia 'mget @../FILE'.

WEB-ERP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie HTTP do pliku logicworks.ini, który zawiera nazwę użytkownika i hasło do bazy danych MySQL.

Wielokrotne nieokreślone podatności w instalatorze SYSLINUX 2.01, działającym z uprawnieniami setuid root, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory.

RTS CryptoBuddy w wersjach 1.0 i 1.2 wykorzystuje słaby algorytm szyfrowania dla hasła, co prowadzi do generowania przewidywalnych kluczy. Ułatwia to atakującym odgadnięcie hasła.

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Skrypty menu.inc.php, datasets.php oraz mass_operations.inc.php w N/X 2002 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez c_path, który odnosi się do URL na zdalnym serwerze WWW zawierającym ten kod.

Przepełnienie bufora w funkcji rwrite dla HP-UX 11.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument. Warto zauważyć, że dostawca nie był w stanie odtworzyć problemu na systemie, który został załatany w związku z podatnością lp (CVE-2002-1473).

W pliku index2.php w Mambo 4.0.12 istnieje luka, która pozwala zdalnym atakującym na uzyskanie dostępu do konta administratora poprzez wysłanie żądania URL, w którym session_id jest ustawione na skrót MD5 ciasteczka sesji.

Przepełnienie bufora w przeglądarce Avant w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

W funkcji reply_nttrans w Samba 2.2.7a i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie. Jest to inna podatność niż CVE-2003-0201.

Przepełnienie bufora w funkcji setupterm programów lanadmin i landiag w systemie HP-UX w wersjach od 10.0 do 10.34 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TERM.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

W CuteFTP w wersjach 4.2 i 5.0 występuje przepełnienie bufora, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner serwera FTP.