Katalog podatności CVE

Wersje Lugiment Log Explorer przed 3.02 zawierają podatność na przepełnienie bufora, która pozwala atakującym z uprawnieniami do bazy danych na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do rozszerzonych procedur składowanych (1) xp_logattach_StartProf, (2) xp_logattach_setport lub (3) xp_logattach.

Podatność typu cross-site scripting w CiscoSecure ACS 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu lub HTML jako innych użytkowników sieciowych poprzez argument akcji w linku do setup.exe.

Przepełnienie bufora w RealJukebox 2 w wersjach 1.0.2.340 i 1.0.2.379 oraz w RealOne Player Gold w wersji 6.0.10.505 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje poprzez plik skórki RFS, którego skin.ini zawiera długą wartość w argumencie CONTROLnImage, takim jak CONTROL1Image.

W MyHelpDesk 20020509 oraz prawdopodobnie w innych wersjach występują podatności typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptu jako inny użytkownik. Atak może być przeprowadzony poprzez pole 'Title' lub 'Description' podczas tworzenia nowego zgłoszenia przez asystenta wsparcia.

Datalex PLC BookIt! Consumer w wersjach przed 2.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez ataki typu Cross-site scripting lub sniffing.

Przepełnienie bufora w kliencie IRC Pirch 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi hiperlink w kanale lub wiadomości prywatnej.

W podatności CVE-2002-0925 występuje luka w funkcji mmsyslog, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta dotyczy poleceń USER i HELO w różnych wersjach oprogramowania mmmail oraz mmftpd.

CGIScript.net csPassword.cgi przechowuje pliki .htpasswd w katalogu głównym dokumentów sieciowych, co może umożliwić zdalnym uwierzytelnionym użytkownikom pobranie tego pliku i złamanie haseł innych użytkowników.

Podatność formatu ciągu w kodzie allowuser modułu uwierzytelniania Stellar-X msntauth, dystrybuowanego w Squid 2.4.STABLE6 i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciągi formatu w nazwie użytkownika, które nie są prawidłowo obsługiwane w wywołaniu syslog.

W pakiecie netstd w wersji 3.07-17 występują przepełnienia bufora, które umożliwiają zdalnym serwerom DNS wykonanie dowolnego kodu poprzez długą odpowiedź FQDN. Problem ten został zaobserwowany w narzędziach takich jak linux-ftpd, pcnfsd, tftp, traceroute oraz from/to.

W mnews w wersji 1.22 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnemu serwerowi NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi. Użytkownicy lokalni mogą uzyskać podwyższone uprawnienia za pomocą długich argumentów wiersza poleceń lub zmiennych środowiskowych.

Podatność typu format string w funkcji log_doit klienta Slurp NNTP 1.1.0 pozwala złośliwemu serwerowi wiadomości na wykonanie dowolnego kodu na kliencie poprzez wykorzystanie formatów w odpowiedzi serwera.

Przepełnienie bufora w Sendmail przed wersją 8.12.5, gdy jest skonfigurowany do używania niestandardowej mapy DNS do zapytań o rekordy TXT, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy serwer DNS.

Funkcja SayText w Kismet 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki (backtick lub pipe) w argumencie essid.

Plik register.php w WoltLab Burning Board (wbboard) w wersji 1.1.1 wykorzystuje ograniczoną liczbę losowych wartości dla parametru 'code', co w połączeniu z przewidywalnymi identyfikatorami nowych użytkowników umożliwia zdalnym atakującym przejęcie nowych kont użytkowników poprzez atak brute force.

Podatność typu cross-site scripting w phpBB 2.0.0 (phpBB2) umożliwia zdalnym atakującym wykonanie skryptu Javascript jako innych użytkowników phpBB. Atak polega na włączeniu adresu http:// oraz podwójnego cudzysłowu ("), co omija zabezpieczenia phpBB i pozwala na wstrzyknięcie skryptu.

W systemie Advanced Maryland Automatic Network Disk Archiver (AMANDA) w wersji 2.3.0.4 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia do demona amindexd. Ponadto, niektórzy lokalni użytkownicy mogą również wykonać dowolny kod, przekazując długie argumenty wiersza poleceń do programów takich jak amcheck, amgetidx, amtrmidx, createindex-dump oraz createindex-gnutar.

Serwer WWW Falcon w wersji 2.0.0.1021 i wcześniejszych umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do chronionych plików poprzez użycie adresu URL, którego część katalogowa kończy się kropką.

Przepełnienie bufora w MatuFtpServer 1.1.3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie PASS (hasło).

Przepełnienie bufora w programie CGI rwcgi60 dla Oracle Reports Server 6.0.8.18.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nazwy bazy danych.