Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Spooky Login w wersjach od 2.0 do 2.5 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez pole hasła.

Nieznana podatność w wersjach 2.1.x oraz 2.2 do 2.2.2 oprogramowania Slash, używanego w Slashcode, pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie dostępu do dowolnych kont.

Usługa Terminal Services w systemie Windows 2000 nie blokuje się prawidłowo po odłączeniu klienta, gdy pozostaje bezczynna do momentu aktywacji wygaszacza ekranu. To może umożliwić atakującym uzyskanie uprawnień administratora.

csChatRBox.cgi w CGIScript.net csChat-R-Box umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

Podatność na przejście do katalogu w WorldClient.cgi w WorldClient dla Alt-N Technologies MDaemon 5.0.5.0 i wcześniejszych wersjach umożliwia lokalnym użytkownikom usuwanie dowolnych plików poprzez użycie parametru Attachments z sekwencją '..' (kropka kropka).

Symantec Norton AntiVirus 2002 pozwala zdalnym atakującym na wysyłanie wirusów, które omijają skanowanie e-maili dzięki użyciu znaku NULL w nagłówku MIME przed wirusem. Producent kwestionuje tę podatność, przyznając, że początkowe skanowanie jest omijane, ale funkcja AutoProtect wykryje wirusa przed jego wykonaniem.

Symantec Norton AntiVirus (NAV) 2002 pozwala zdalnym atakującym na ominięcie początkowego skanowania wirusów oraz na przedwczesne zatrzymanie skanowania poprzez użycie nagłówka MIME, który nie jest zgodny z RFC. Producent kwestionuje tę podatność, twierdząc, że funkcja AutoProtect wykryje wirusa przed jego uruchomieniem.

PHProjekt w wersjach od 2.0 do 3.1 polega na zmiennej $PHP_SELF do autoryzacji, co umożliwia zdalnym atakującym ominięcie autoryzacji dla skryptów poprzez żądanie do pliku .php zawierającego 'sms' w URL, co jest uwzględnione w części PATH_INFO zmiennej $PHP_SELF.

Przepełnienie bufora w tnslsnr serwera bazy danych Oracle 8i w wersji 8.1.5 dla systemu Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik oracle poprzez długi argument wiersza poleceń.

Podatność CVE-2002-1776 dotyczy oprogramowania Symantec Norton AntiVirus 2002, które pozwala zdalnym atakującym na obejście ochrony przed wirusami za pomocą wirusa makro Word z rozszerzeniem .nch lub .dbx. Wirus ten jest automatycznie rozpoznawany i wykonywany jako dokument Microsoft Office.

Nieznana podatność w pam_authz w produkcie LDAP-UX Integration na systemach HP-UX 11.00 i 11.11 umożliwia zdalnym atakującym wykonywanie poleceń r- z uprawnieniami innych użytkowników.

Podatność w Symantec Norton AntiVirus 2002 pozwala zdalnym atakującym na ominięcie skanowania e-maili poprzez wykorzystanie nazwy pliku w polu Content-Type z wykluczoną rozszerzeniem, takim jak .nch lub .dbx. Złośliwe rozszerzenie w polu Content-Disposition może być użyte do uzyskania nazwy pliku przez Outlooka.

Opcja 'blokuj fragmentowane pakiety IP' w Symantec Norton Personal Firewall 2002 (NPW) nie zapewnia odpowiedniej ochrony przed niektórymi atakami na podatności systemu Windows, takimi jak jolt2 (CVE-2000-0305).

Podatność na atak typu format string w funkcji nn_exitmsg w wersjach nn od 6.6.0 do 6.6.3 umożliwia zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez wykorzystanie format stringów w odpowiedziach serwera.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.1 i 2.2 pozwala zdalnym atakującym na dostęp do serwera TFTP bez uwierzytelnienia, co umożliwia odczytanie pliku config.img. Plik ten zawiera wrażliwe informacje, takie jak hasło administratora, klucze szyfrowania WEP oraz informacje o konfiguracji sieci.

EZloader w ChaiVM dla drukarek HP Color LaserJet 4500, 4550 oraz HP LaserJet 4100 i 8150 nie weryfikuje poprawnie podpisów JAR dla nowych usług, co umożliwia lokalnym użytkownikom ładowanie nieautoryzowanych usług Chai.

Domyślna konfiguracja urządzeń Xerox DocuTech 6110 i 6115 działających na Solaris 8.0 ma włączonych wiele niepotrzebnych usług, takich jak RPC i sprayd. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

Klient IRC irssi w wersji 0.8.4, pobrany po 14 marca 2002 roku, może zawierać tylne drzwi w pliku konfiguracyjnym, co umożliwia zdalnym atakującym dostęp do systemu.

Perlbot 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) słowie sprawdzanym ortograficznie lub (2) adresie e-mail.

Domyślne konfiguracje urządzeń DocuTech 6110 i DocuTech 6115 zawierają domyślne hasło administracyjne, które umożliwia zdalnym atakującym uzyskanie uprawnień. Hasło to to (1) 'service!' w systemie Solaris 8.0 lub (2) 'administ' w systemie Windows NT.