Katalog podatności CVE

Nieznana podatność w module CGI dla PHP 4.3.0 pozwala atakującym na dostęp do dowolnych plików jako użytkownik PHP oraz potencjalne wykonanie kodu PHP, poprzez obejście ustawień wymuszających przekierowanie CGI (cgi.force_redirect lub --enable-force-cgi-redirect).

Protokół Apple File (AFP) w systemie Mac OS X przed wersją 10.2.4 pozwala administratorom logować się jako inni użytkownicy, wykorzystując hasło administratora.

Podatność w libX11.so w xfree86 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną środowiskową LD_PRELOAD wskazującą na złośliwy moduł.

Wielokrotne przepełnienia bufora w apcupsd przed wersją 3.8.6 oraz w wersjach 3.10.x przed 3.10.5 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, związane z użyciem funkcji vsprintf.

Funkcja menuBar w aterm 0.42 pozwala atakującym na modyfikację opcji menu oraz wykonanie dowolnych poleceń za pomocą określonej sekwencji ucieczki znaków, która wstawia polecenia do menu.

Wielokrotne przepełnienia bufora w bazie danych Oracle 9i, wersji 2, 1, 8i, 8.1.7 oraz 8.0.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty w funkcjach TO_TIMESTAMP_TZ, TZ_OFFSET lub BFILENAME.

Przepełnienie bufora w ORACLE.EXE dla serwera bazy danych Oracle 9i, 8i, 8.1.7 i 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika podczas logowania. Wykorzystanie tej podatności jest możliwe przez aplikacje klienckie, które przeprowadzają własną autoryzację.

Eterm emulator terminala w wersji 0.9.1 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń.

Emulator terminala uxterm pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

Podatność w postaci błędu formatu w niektórych modyfikacjach mod_dav umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje to złośliwy URI, który powoduje odpowiedź '502 Bad Gateway', co prowadzi do ujawnienia specyfikatorów formatu.

Podatność CVE-2002-1510 dotyczy xdm, który przy ustawionej zmiennej authComplain na false, pozwala nieautoryzowanym atakującym na połączenie z serwerem X, jeśli katalog autoryzacji xdm nie istnieje.

Klient FTP dla systemów Solaris 2.6, 7 i 8 z włączoną flagą debug (-d) wyświetla hasło użytkownika na ekranie podczas logowania.

W Eset Software NOD32 dla systemów UNIX przed wersją 1.013 występuje przepełnienie bufora, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy ścieżki.

Podatność na wstrzykiwanie SQL w module uwierzytelniania PostgreSQL dla courier w wersji 0.40 i wcześniejszych umożliwia zdalnym atakującym wykonywanie kodu SQL za pomocą nazwy użytkownika.

Klient FTP Kerberos pozwala zdalnym stronom FTP na wykonywanie dowolnego kodu poprzez użycie znaku rury (|) w nazwie pliku, który jest pobierany przez klienta.

W pliku mpmain.c w pakiecie plptools występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą funkcji (1) debuglog, (2) errorlog i (3) infolog.

W podatności CVE-2003-0060 występują luki w formacie ciągów w procedurach logowania dla MIT Kerberos V5 KDC przed wersją 1.2.5. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwach głównych Kerberos.

W pakiecie kernel-utils dla Red Hat Linux 8.0 występuje błąd w ustawieniach uprawnień setuid root w narzędziu uml_net, co pozwala lokalnym użytkownikom na modyfikację interfejsów sieciowych, takich jak zmiana wpisów ARP czy włączanie trybu promiskuitywnego.

Domyślna konfiguracja modułu pam_xauth przekazuje MIT-Magic-Cookies do nowych sesji X, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez kradzież ciasteczek z tymczasowego pliku .xauth, który jest tworzony z oryginalnymi poświadczeniami użytkownika po użyciu polecenia su przez roota.

Przepełnienie bufora w secure locate (slocate) przed wersją 2.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń (-c lub -r).