Katalog podatności CVE

Urządzenia Cisco ONS15454 i ONS15327 działające na systemie ONS przed wersją 3.4 mają konto dla systemu operacyjnego VxWorks, które nie może być zmienione ani wyłączone. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez połączenie z tym kontem za pomocą Telnet.

Przepełnienie bufora w ntdll.dll w systemach Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane poprzez żądanie WebDAV do IIS 5.0.

Novell eDirectory (eDir) w wersji 8.6.2 oraz Netware 5.1 eDir 85.x pozwala użytkownikom z wygasłymi hasłami na uzyskanie nieodpowiednich uprawnień podczas logowania się przez Remote Manager.

Podatność CVE-2002-1553 dotyczy urządzeń Cisco ONS15454 i ONS15327 działających na wersji ONS przed 3.4. Umożliwia zdalnym atakującym modyfikację konfiguracji systemu oraz usuwanie plików poprzez nawiązanie połączenia FTP z TCC, TCC+ lub XTC przy użyciu nieistniejącej nazwy użytkownika i hasła.

Przepełnienie bufora w poleceniu lprm w pakiecie lprold lpr na systemach SuSE 7.1 do 7.3 oraz OpenBSD 3.2 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty wiersza poleceń, takie jak identyfikator żądania lub nazwa użytkownika.

Przepełnienie bufora w kodzie ponownego składania fragmentów pakietów SMB/CIFS w demonie SMB (smbd) w wersjach Samba przed 2.2.8 oraz Samba-TNG przed 0.3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Moduł ładowania jądra w systemie Linux w wersjach 2.2.x przed 2.2.25 oraz 2.4.x przed 2.4.21 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez użycie ptrace do podłączenia się do procesu potomnego utworzonego przez jądro.

Wielokrotne podatności w NetPBM w wersji 9.20 i wcześniejszych, a być może także w innych wersjach, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez błędy przepełnienia matematycznego, takie jak (1) błędy związane z sygnowaniem liczb całkowitych lub (2) przepełnienia liczb całkowitych, co prowadzi do przepełnień bufora.

Nieznana podatność w newtask dla Solaris 9 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie całkowitej liczby w funkcji xdrmem_getbytes() oraz potencjalnie innych funkcjach bibliotek XDR pochodzących z SunRPC, takich jak libnsl, libc, glibc i dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone wartości całkowite w polach długości.

Przepełnienie całkowite w funkcji JsArrayFunctionHeapSort używanej przez Windows Script Engine dla JScript (JScript.dll) w różnych systemach operacyjnych Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą stronę internetową lub e-mail HTML, który wykorzystuje dużą wartość indeksu tablicy, co prowadzi do ataku typu buffer overflow w pamięci sterty.

W implementacji wersji 4 protokołu Kerberos (krb4) w dystrybucji krb5 występują pewne słabości, które umożliwiają atakującemu tworzenie biletów krb4 dla nieautoryzowanych podmiotów. Słabości te występują, gdy do kluczy krb4 używane są klucze triple-DES, co pozwala na przeprowadzenie ataku typu cut-and-paste oraz 'ticket splicing'.

Komponenty SSL i TLS w OpenSSL w wersjach 0.9.6i i wcześniejszych, 0.9.7 oraz 0.9.7a umożliwiają zdalnym atakującym przeprowadzenie nieautoryzowanej operacji na kluczu prywatnym RSA. Atak ten wykorzystuje zmodyfikowany atak Bleichenbachera, który wykorzystuje dużą liczbę połączeń SSL lub TLS z paddingiem PKCS #1 v1.5, co prowadzi do wycieku informacji o relacji między szyfrogramem a odpowiadającym mu tekstem jawnym.

MySQL w wersji 3.23.55 i wcześniejszych tworzy pliki z uprawnieniami do zapisu dla wszystkich, co pozwala użytkownikom mysql uzyskać uprawnienia roota poprzez użycie operatora 'SELECT * INFO OUTFILE' do nadpisania pliku konfiguracyjnego, co powoduje uruchomienie mysql jako root po restarcie.

Przepełnienie bufora w Mutt 1.4.0 oraz prawdopodobnie wcześniejszych wersjach, 1.5.x do 1.5.3, a także w innych programach korzystających z kodu Mutt, takich jak Balsa przed wersją 2.0.10, umożliwia zdalnemu złośliwemu serwerowi IMAP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany folder.

BEA WebLogic Server i Express w wersjach od 6.0 do 7.0 nie ograniczają prawidłowo dostępu do niektórych wewnętrznych servletów, które wykonują funkcje administracyjne. To umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnego kodu.

Wersja 4 protokołu Kerberos (krb4), używana w Heimdal i innych pakietach, umożliwia atakującemu podszycie się pod dowolnego głównego użytkownika w danym obszarze za pomocą ataku z wybranym tekstem jawnym.

W podatności CVE-2003-0081 występuje luka w formacie ciągu w pliku packet-socks.c analizatora SOCKS dla Ethereal w wersjach od 0.8.7 do 0.9.9. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety SOCKS zawierające specyfikatory formatu ciągu.

Emulator terminala aterm w wersji 0.42 pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

Emulator terminala PuTTY w wersji 0.53 pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń przez atakującego.