Katalog podatności CVE

Narzędzia (1) dupatch i (2) setld w systemie HP Tru64 UNIX 5.1B PK1 i wcześniejszych wersjach umożliwiają lokalnym użytkownikom nadpisywanie plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink.

Pakiet mod_auth_any w Red Hat Enterprise Linux 2.1 i innych systemach operacyjnych nieprawidłowo ucieka argumenty podczas wywoływania innych programów, co pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metakarakterów powłoki.

Podatność SQL injection w serwisie Document Tracking and Administration (DTA) w Microsoft BizTalk Server 2000 i 2002 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez odpowiednie zapytania do plików rawdocdata.asp lub RawCustomSearchField.asp zawierających osadzone instrukcje SQL.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 nieprawidłowo sprawdza parametry przekazywane podczas renderowania przez zewnętrzne wtyczki, co może umożliwić zdalnym atakującym wykonanie dowolnego skryptu webowego. Jest to podatność znana jako 'renderowanie wtyczek zewnętrznych'.

Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź HTTP zawierającą długie wartości w polach (1) Content-type i (2) Content-encoding.

Przepełnienie bufora w funkcji PostMethod() dla Monkey HTTP Daemon (monkeyd) w wersji 0.6.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST z dużym ciałem.

Przepełnienie bufora w usłudze administracyjnej (CSAdmin) dla Cisco Secure ACS przed wersją 3.1.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr użytkownika na porcie 2002.

Kerio Personal Firewall (KPF) w wersji 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń administracyjnych poprzez sniffing pakietów z ważnej sesji i ich odtwarzanie na serwerze administracyjnym.

KDE 2 oraz KDE 3.1.1 i wcześniejsze wersje 3.x umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą plików PostScript (PS) lub PDF. Problem dotyczy braku argumentów -dPARANOIDSAFER i -dSAFER podczas korzystania z przeglądarki Ghostscript kghostview.

Wielokrotne przepełnienia bufora w Samba przed wersją 2.2.8a mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problem został odkryty przez zespół Samba i jest inny niż podatność CVE-2003-0201.

W systemie MacOS X usługa DirectoryServices ufa zmiennej środowiskowej PATH w celu zlokalizowania i wykonania polecenia touch. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez modyfikację PATH, aby wskazywała na katalog zawierający złośliwy program touch.

Komponent ByteCode Verifier w Microsoft Virtual Machine (VM) w wersji 5.0.3809 i wcześniejszych, używany w systemie Windows i przeglądarce Internet Explorer, pozwala zdalnym atakującym na ominięcie zabezpieczeń i wykonanie dowolnego kodu za pomocą złośliwego apletu Java.

Przepełnienie całkowite w module rekonstrukcji strumienia TCP (stream4) w Snort 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże numery sekwencyjne w pakietach, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2003-0173 dotyczy narzędzia xfsdump, które nie tworzy plików z informacjami o kwotach w sposób bezpieczny. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w funkcji call_trans2open w pliku trans2.c dla wersji Samba 2.2.x przed 2.2.8a, 2.0.10 oraz wcześniejszych wersji 2.0.x, a także Samba-TNG przed 0.3.2, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Cacti przed wersją 0.6.8 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą opcji 'Data Input' w trybie konsoli.

Podatność na wstrzykiwanie SQL w narzędziu CafeLog b2 Weblog umożliwia zdalnym atakującym wykonywanie dowolnego kodu SQL poprzez zmienną tablehosts.

Podatność SQL injection w pliku login.php dla phpGB w wersji 1.20 i wcześniejszych, gdy magic_quotes_gpc nie jest włączone, umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wprowadzenie kodu SQL w polu hasła.

Przepełnienie bufora w narzędziu errpt w systemie AIX 4.3.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota.

W Cacti przed wersją 0.6.8, plik graphs.php umożliwia zdalnym, uwierzytelnionym administratorom Cacti wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tytule podczas trybu edycji.