Katalog podatności CVE

Podatność SQL injection w pliku pass_done.php dla PY-Membres w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr email.

W podatności CVE-2003-0708 występuje luka formatu ciągu w LinuxNode (node) przed wersją 0.3.2, która może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Przepełnienie bufora w kliencie whois, który nie jest ustawiony jako setuid, ale czasami jest wywoływany z programów CGI, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń.

Nokia Electronic Documentation (NED) w wersji 5.0 umożliwia zdalnym atakującym wykorzystanie NED jako otwartego proxy HTTP poprzez URL w parametrze lokalizacji, który NED przetwarza i zwraca użytkownikowi.

W Sendmail 8.12.9 występuje potencjalne przepełnienie bufora podczas analizy zestawów reguł, gdy używane są niestandardowe zestawy reguł dla odbiorców, finalnych lub specyficznych dla mailera. Konsekwencje tego problemu są nieznane.

W podatności CVE-2003-0697 występuje luka formatu w lpd w pakiecie bos.rte.printers dla systemów AIX w wersjach od 4.3 do 5.2, gdy debugowanie jest włączone. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uzyskanie uprawnień roota.

Podatność w tsm dla zestawu plików bos.rte.security w AIX 5.2 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez login, a lokalnym użytkownikom uzyskanie uprawnień poprzez login, su lub passwd, używając nazwy użytkownika zawierającej specyfikatory formatu.

Przepełnienie bufora w narzędziu db2licm w IBM DB2 Universal Data Base 7.2 przed Fixpak 10a umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

SCO Internet Manager (mana) umożliwia lokalnym użytkownikom wykonywanie dowolnych programów poprzez ustawienie zmiennej środowiskowej REMOTE_ADDR, co powoduje, że menu.mana działa jakby było wywoływane z ncsa_httpd. Następnie użytkownicy mogą zmodyfikować zmienną PATH, aby wskazywała na złośliwy program 'hostname'.

Wielokrotne przepełnienia bufora w demonie UMN gopher (gopherd) w wersjach 2.x i 3.x przed 3.0.6 umożliwiają atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku w wyniku polecenia LIST oraz (2) funkcję GSisText, która oblicza typ widoku.

W hztty 2.0 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Wielokrotne błędy zarządzania buforem w OpenSSH przed wersją 3.7.1 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji buffer_init oraz buffer_free w pliku buffer.c oraz innej funkcji w pliku channels.c.

Funkcja prescan w Sendmail 8.12.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ataki typu buffer overflow, co zostało udowodnione przy użyciu funkcji parseaddr w pliku parseaddr.c.

KDM w KDE 3.1.3 i wcześniejszych wersjach wykorzystuje słaby algorytm generowania ciasteczek sesyjnych, który nie zapewnia 128 bitów entropii. To umożliwia atakującym odgadnięcie ciasteczek sesyjnych metodami brute force i uzyskanie dostępu do sesji użytkownika.

W OpenSSH w wersji 3.7.1 i wcześniejszych występują błędy pamięci, których wpływ jest nieznany. Są to inne podatności niż te opisane w CVE-2003-0693 i CVE-2003-0695.

Nieznana podatność w NFS dla SGI IRIX 6.5.21 i wcześniejszych wersji może umożliwić klientowi NFS obejście ograniczeń dotyczących tylko do odczytu.

Przepełnienie bufora w narzędziu db2dart w IBM DB2 Universal Data Base 7.2 przed Fixpak 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Demon lsh (lshd) nieprawidłowo zwraca wartości z niektórych funkcji w plikach read_line.c, channel_commands.c oraz client_keyexchange.c przy długim wejściu, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow oparty na stercie.

W wersjach ipmasq przed 3.5.12, w określonych konfiguracjach, może dochodzić do przesyłania pakietów do interfejsu zewnętrznego, nawet jeśli pakiety nie są związane z nawiązanym połączeniem. To może umożliwić zdalnym atakującym ominięcie zamierzonego filtrowania.

KDM w KDE 3.1.3 i wcześniejszych wersjach nie weryfikuje, czy wywołanie funkcji pam_setcred zakończyło się sukcesem, co może umożliwić atakującym uzyskanie uprawnień roota poprzez wywołanie warunków błędnych w modułach PAM, co zostało zademonstrowane w niektórych konfiguracjach modułu MIT pam_krb5.