Katalog podatności CVE

Leksbot w wersji 1.2.3 na systemie Debian GNU/Linux instaluje KATAXWR z ustawieniem setuid root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wykorzystanie nieznanych podatności związanych z podwyższonymi uprawnieniami, które KATAXWR nie powinien mieć.

Podatność na atak typu format string w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez wykorzystanie formatów w odpowiedzi na polecenie UIDL.

Wtyczka GnuPG w kopete przed wersją 0.6.2 nie oczyszcza poprawnie linii poleceń podczas wykonywania gpg, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W SLMail 5.1.0.4420 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długie argumenty EHLO, XTRN, ciągi do POPPASSWD lub długie hasła do serwera POP3.

Przepełnienie bufora w youbin umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

Happymall w wersjach 4.3 i 4.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku dla skryptów normal_html.cgi lub member_html.cgi.

W Slackware 9.0 skrypt rc.M wywołuje polecenie quotacheck z opcją -M, co powoduje ponowne zamontowanie systemu plików i potencjalne zresetowanie istotnych dla bezpieczeństwa flag montowania, takich jak nosuid, nodev i noexec.

W daemonie WsMp3 (WsMp3d) w wersji 0.0.10 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądania HTTP.

Demarc Puresecure 1.6 przechowuje informacje uwierzytelniające dla serwera logowania w postaci niezaszyfrowanej, co umożliwia atakującym kradzież nazw użytkowników i haseł w celu uzyskania uprawnień.

W systemach HP-UX 10.20 i 11.00 występują wielokrotne przepełnienia bufora w programie kermit (C-Kermit 6.0.192 i prawdopodobnie inne wersje przed 8.0), które pozwalają lokalnym użytkownikom uzyskać uprawnienia poprzez długie argumenty w funkcjach (1) ask, (2) askq, (3) define, (4) assign oraz (5) getc. Niektóre z tych funkcji mogą korzystać z tej samej podstawowej funkcji 'doask', co stanowi inną podatność niż CVE-2001-0085.

Pakiet Sendmail 8.12.3 w systemie Debian GNU/Linux 3.0 nie tworzy tymczasowych plików w sposób bezpieczny, co może umożliwić lokalnym użytkownikom uzyskanie dodatkowych uprawnień poprzez (1) expn, (2) checksendmail lub (3) doublebounce.pl.

Nieznana podatność w Cisco Catalyst 7.5(1) pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie dostępu do trybu enable bez hasła.

W pliku ctrlpacket.c w serwerze PoPToP PPTP przed wersją 1.1.4-b3, zdalni atakujący mogą spowodować odmowę usługi poprzez ustawienie pola długości na 0 lub 1, co prowadzi do wprowadzenia wartości ujemnej do operacji odczytu i skutkuje przepełnieniem bufora.

Kerio Personal Firewall (KPF) w wersji 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń administracyjnych poprzez sniffing pakietów z ważnej sesji i ich odtwarzanie na serwerze administracyjnym.

Przepełnienie bufora w funkcji PostMethod() dla Monkey HTTP Daemon (monkeyd) w wersji 0.6.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST z dużym ciałem.

Narzędzia (1) dupatch i (2) setld w systemie HP Tru64 UNIX 5.1B PK1 i wcześniejszych wersjach umożliwiają lokalnym użytkownikom nadpisywanie plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink.

Podatność SQL injection w serwisie Document Tracking and Administration (DTA) w Microsoft BizTalk Server 2000 i 2002 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez odpowiednie zapytania do plików rawdocdata.asp lub RawCustomSearchField.asp zawierających osadzone instrukcje SQL.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 nieprawidłowo sprawdza parametry przekazywane podczas renderowania przez zewnętrzne wtyczki, co może umożliwić zdalnym atakującym wykonanie dowolnego skryptu webowego. Jest to podatność znana jako 'renderowanie wtyczek zewnętrznych'.

Pakiet mod_auth_any w Red Hat Enterprise Linux 2.1 i innych systemach operacyjnych nieprawidłowo ucieka argumenty podczas wywoływania innych programów, co pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metakarakterów powłoki.

Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź HTTP zawierającą długie wartości w polach (1) Content-type i (2) Content-encoding.