Katalog podatności CVE

Podatność typu cross-site scripting w L-Forum 2.40 i wcześniejszych wersjach, gdy opcja 'Włącz HTML w wiadomościach' jest włączona, pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów lub HTML poprzez pola wiadomości, w tym (1) Od, (2) E-Mail, (3) Temat i (4) Treść.

W L-Forum w wersji 2.40 i wcześniejszych występuje podatność na ataki typu cross-site scripting, gdy opcja 'Włącz HTML w wiadomościach' jest wyłączona. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów lub kodu HTML poprzez pola wiadomości, takie jak 'Od', 'E-Mail' i 'Temat'.

Zapory sieciowe Symantec Raptor w wersjach 6.5 i 6.5.3, Enterprise Firewall 6.5.2 i 7.0, modele VelociRaptor 500/700/1000 oraz 1100/1200/1300, a także Gateway Security 5110/5200/5300 generują łatwe do przewidzenia początkowe numery sekwencyjne (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń.

Web Shop Manager w wersji 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu wyszukiwania.

Podatność CVE-2003-0188 dotyczy programu lv, który odczytuje plik .lv z bieżącego katalogu roboczego. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń jako inni użytkownicy lv poprzez umieszczanie złośliwych plików .lv w innych katalogach.

W EPIC IRC Client (EPIC4) w wersji 1.0.1 występują przepełnienia bufora, które mogą być wykorzystane przez złośliwe serwery IRC do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problem dotyczy funkcji userhost_cmd_returned oraz możliwości Statusbar.

Podatność CVE-2003-0240 dotyczy produktów kamer sieciowych Axis, które umożliwiają zdalnym atakującym ominięcie ograniczeń dostępu i modyfikację konfiguracji poprzez wysłanie żądania HTTP do admin/admin.shtml z podwójnym ukośnikiem na początku.

Przepełnienie bufora w EXPLORER.EXE na systemie Windows XP umożliwia atakującym wykonanie dowolnego kodu jako użytkownik XP poprzez plik desktop.ini z długim parametrem .ShellClassInfo.

Wiele przepełnień bufora w gPS przed wersją 1.0.0 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1082.

Leksbot w wersji 1.2.3 na systemie Debian GNU/Linux instaluje KATAXWR z ustawieniem setuid root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wykorzystanie nieznanych podatności związanych z podwyższonymi uprawnieniami, które KATAXWR nie powinien mieć.

Wtyczka GnuPG w kopete przed wersją 0.6.2 nie oczyszcza poprawnie linii poleceń podczas wykonywania gpg, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Funkcjonalność 'ICQ Features on Demand' w Mirabilis ICQ Pro 2003a nie weryfikuje poprawnie autentyczności aktualizacji oprogramowania, co umożliwia zdalnym atakującym instalację dowolnego oprogramowania poprzez atak spoofingowy.

Przepełnienie bufora w Personal FTP Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

W SLWebMail 3 na systemach Windows występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich parametrów Language w showlogin.dll oraz CompanyID w recman.dll, admin.dll i globallogin.dll.

Wielokrotne przepełnienia bufora w serwerze pocztowym Floosietek FTGate Pro Mail Server (FTGatePro) w wersji 1.22 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia (1) MAIL FROM lub (2) RCPT TO.

Happymall w wersjach 4.3 i 4.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku dla skryptów normal_html.cgi lub member_html.cgi.

Przepełnienie bufora w youbin umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

W SLMail 5.1.0.4420 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długie argumenty EHLO, XTRN, ciągi do POPPASSWD lub długie hasła do serwera POP3.

Koncentratory Cisco VPN serii 3000 oraz Cisco VPN 3002 Hardware Client w wersjach 3.5.x do 4.0.REL, przy włączonym IPSec over TCP dla portu na koncentratorze, umożliwiają zdalnym atakującym dostęp do sieci prywatnej bez autoryzacji.