Katalog podatności CVE

Usługa proxy POP3 (POPROXY.EXE) w Norton AntiVirus 2001 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wprowadzenie długiej nazwy użytkownika zawierającej wiele wpisów /localhost. Może to prowadzić do wysokiego zużycia CPU oraz awarii usługi.

Serwer WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia dla chronionych hasłem folderów użytkowników poprzez użycie adresu URL z zakodowaną w hex spacją (%20) oraz kropką (%2e) na końcu nazwy pliku.

Serwery BEA WebLogic Server i Express w wersjach 7.0 oraz 7.0.0.1, podczas uruchamiania Servlets i Enterprise JavaBeans (EJB) na więcej niż jednym serwerze, usuwają ograniczenia bezpieczeństwa i role na wszystkich serwerach dla Servlets lub EJB używanych przez aplikację, która została usunięta z jednego serwera. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań wbrew zamierzonym ograniczeniom.

Podatność na wstrzykiwanie SQL w Gender MOD 1.1.3 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez parametr user_level na stronie profilu użytkownika.

Moduł usług optycznych Cisco (OSM) dla serii Catalyst 6500 i 7600 działający na Cisco IOS w wersjach od 12.1(8)E do 12.1(13.4)E pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie źle sformatowanego pakietu.

Podatność CVE-2002-2219 dotyczy skryptu chetcpasswd.cgi w wersjach przed 2.1, który pozwala zdalnym atakującym na odczytanie ostatniej linii pliku shadow poprzez długi identyfikator użytkownika (userid).

Podatność na wstrzykiwanie CRLF w funkcji setUserValue w pliku site.inc.php w systemie publikacji SIPS przed wersją 20020209 może prowadzić do nieznanego wpływu, potencjalnie umożliwiając zdobycie uprawnień lub modyfikację krytycznej konfiguracji poprzez sekwencję CRLF w wartości klucza.

W podatności CVE-2002-2153 występuje luka formatu ciągu w stronach administracyjnych modułu PL/SQL dla Oracle Application Server w wersjach 4.0.8 i 4.0.8 2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Routery Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 i BEFSRU31 z zainstalowanym firmware 1.42.7 otwierają port TCP 5678 do zdalnej administracji, nawet gdy opcje 'Blokuj WAN' i 'Zdalna administracja' są wyłączone.

Przepełnienie bufora w tftpd TFTP32 w wersji 2.21 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy pliku.

Domyślne ustawienie --checksig w menedżerze pakietów RPM 4.0.4 sprawdza, czy podpis pakietu jest ważny, nie podając jednak, kto go podpisał. To może umożliwić zdalnym atakującym sprawienie, że złośliwy pakiet będzie wyglądał na pochodzący z zaufanego źródła.

FormMail w wersji 1.9 i wcześniejszych pozwala zdalnym atakującym na ominięcie sprawdzenia HTTP_REFERER, co umożliwia przeprowadzenie nieautoryzowanych działań. Atakujący mogą wykorzystać pusty referer lub sfałszowany referer z zaufaną domeną/URL.

Podatność CVE-2002-2267 dotyczy programu bogofilter w wersji 0.9.0.4, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik bogopass.

Przepełnienie bufora w funkcji netlog w pliku pen.c dla wersji Pen 0.9.1 i 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane komunikaty logów.

W pliku index.php w Py-Membres 3.1 istnieje luka, która pozwala zdalnym atakującym na zalogowanie się jako administrator poprzez ustawienie parametru pymembs na 'admin'.

W Sybase Adaptive Server w wersjach 12.0 i 12.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w procedurze xp_freedll lub długą nazwę bazy danych w funkcji DBCC CHECKVERIFY.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows ustawia adres bind na interfejs loopback, co umożliwia zdalnym atakującym połączenie z bazą danych.

Wersje PowerPhlogger (PPhlogger) od 2.0.9 do 2.2.2 zawierają podatność na zdalne włączenie pliku w showhits.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr rel_path.

Podatność SQL injection w pliku auth.inc.php w wersji 0.5.0 i wcześniejszych Thatware umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zakodowany w base64 parametr użytkownika.

mod_cgi w Apache 2.0.39 i 2.0.40 umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym spowodowanie odmowy usługi (zawieszenie i zużycie pamięci) poprzez wysłanie dużej ilości danych do stderr przez skrypt CGI, co prowadzi do zakleszczenia między httpd a skryptem CGI.