Katalog podatności CVE

Przepełnienie bufora w systemie HP Tru64 UNIX umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument przekazywany do /usr/bin/at.

W Oracle 9i i 8i, narzędzie catsnmp jest zainstalowane z użytkownikiem dbsnmp, który ma domyślne hasło. To umożliwia atakującym wykonywanie ograniczonych operacji na bazie danych oraz potencjalne uzyskanie innych uprawnień.

l2tpd w wersji 0.67 nie inicjalizuje generatora liczb losowych, co umożliwia zdalnym atakującym przejęcie sesji.

Przepełnienie bufora w serwerze bazy danych ToolTalk RPC w Common Desktop Environment (CDE) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument przekazywany do procedury _TT_CREATE_FILE.

Przepełnienie bufora w narzędziu ipcs dla systemu HP Tru64 UNIX w wersjach od 4.0f do 5.1a może umożliwić atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2001-0423.

Pierwotna łatka dla podatności na obejście uwierzytelniania w przełączniku Cisco Content Service Switch 11000 Series (CVE-2001-0622) była niekompletna, co umożliwia zdalnym atakującym uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania webowego, zamiast korzystania z interfejsu.

Podatność typu format string w demonie ISDN Point to Point Protocol (PPP) (ipppd) w pakiecie ISDN4Linux (i4l) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez niewłaściwie obsługiwane ciągi formatów w argumencie linii poleceń nazwy urządzenia.

Podatność w narzędziu Oracle Listener Control (lsnrctl) dla wersji Oracle 9.2, 9.0, 8.1 i 7.3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu na systemie DBA Oracle poprzez umieszczanie ciągów formatu w określonych wpisach w pliku konfiguracyjnym listener.ora.

Podatność typu cross-site scripting w Mailman przed wersją 2.0.12 pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik poprzez opcje subskrypcji listy w parametrach (1) adminpw lub (2) info w funkcji ml-name.

W pakiecie i4l w daemonie ISDN Point to Point Protocol (PPP) (ipppd) występują przepełnienia bufora w systemach SuSE 7.3, 8.0 oraz prawdopodobnie w innych systemach operacyjnych. Może to umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Procedura obsługi w Menedżerze Połączeń Sieciowych (NCM) w systemie Windows 2000 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złożony atak, który powoduje uruchomienie procedury w kontekście LocalSystem z kodem określonym przez użytkownika.

Microsoft SQL Server 7.0 i 2000 instalują się z słabymi uprawnieniami dla rozszerzonych procedur składowanych związanych z funkcjami pomocniczymi. To może umożliwić nieuprzywilejowanym użytkownikom, a potencjalnie także zdalnym atakującym, uruchamianie procedur składowanych z uprawnieniami administratora.

Przepełnienie bufora w funkcji OpenDataSource silnika Jet w Microsoft SQL Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W systemie HP Tru64 UNIX występuje wiele przepełnień bufora, które mogą umożliwić lokalnym, a potencjalnie także zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą zmienną środowiskową NLSPATH w różnych programach, takich jak csh, dtsession, dxsysinfo, imapd, inc, uucp, uux, rdist oraz deliver.

Przepełnienie bufora w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową _XKB_CHARSET w programach dxpause, dxconsole lub dtsession.

Przepełnienie bufora w funkcji wyszukiwania w MyWebServer 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr searchTarget.

Skrypt ifup-dhcp w pakiecie sysconfig dla SuSE 8.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez sfałszowane odpowiedzi DHCP, które są przechowywane i wykonywane w pliku.

Przepełnienie bufora w Internet Mail Connector (IMC) dla Microsoft Exchange Server 5.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie EHLO z systemu o długiej nazwie uzyskanej przez odwrotne wyszukiwanie DNS, co wywołuje przepełnienie w odpowiedzi hello IMC.

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.