Katalog podatności CVE

W Eudora 5.1.1 i 5.0-J dla systemu Windows, a być może także w innych wersjach, występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wieloczęściową z długim ciągiem granicznym.

Internet Explorer w wersjach 5, 5.6 i 6 umożliwia zdalnym atakującym obejście ustawień prywatności ciasteczek oraz przechowywanie informacji pomiędzy sesjami przeglądarki za pomocą funkcji userData (storeuserData).

Ethereal w wersji 0.9.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (1) SOCKS, (2) RSVP, (3) AFS lub (4) LMP, które mogą spowodować zrzut pamięci.

Jądro FreeBSD w wersji 4.6 i wcześniejszych zamyka deskryptory plików 0, 1 i 2 po ich przypisaniu do /dev/null, gdy deskryptory odnoszą się do procfs lub linprocfs. Może to umożliwić lokalnym użytkownikom ponowne wykorzystanie tych deskryptorów w programach setuid lub setgid w celu modyfikacji krytycznych danych i uzyskania uprawnień.

Podatność w wwwoffled w World Wide Web Offline Explorer (WWWOFFLE) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez negatywną wartość Content-Length.

Polityka 'Same Origin Policy' (SOP) w przeglądarkach Netscape, Mozilla i Internet Explorer umożliwia zdalnemu serwerowi internetowemu dostęp do treści HTTP i SOAP/XML z zastrzeżonych witryn. Atakujący może zmapować domenę złośliwego serwera na zastrzeżoną witrynę, co pozwala na załadowanie strony z tej witryny w jednej ramce i przekazanie informacji do ramki kontrolowanej przez atakującego.

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

W podatności CVE-2002-0412 występuje luka w funkcji TraceEvent w ntop przed wersją 2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta polega na wstrzykiwaniu ciągów formatu do wywołań funkcji syslog poprzez różne metody, takie jak żądanie HTTP GET, nazwa użytkownika lub hasło w uwierzytelnianiu HTTP.

Check Point FireWall-1 SecuRemote/SecuClient w wersjach 4.0 i 4.1 pozwala klientom na ominięcie 'czasu wygaśnięcia autoryzacji' poprzez modyfikację wartości to_expire lub expire w pliku konfiguracyjnym users.C klienta.

W pliku filemanager_forms.php w PHProjekt w wersjach 3.1 i 3.1a istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do kodu w parametrze lib_path.

Przełączniki Foundry Networks ServerIron nie dekodują URI podczas stosowania reguł 'url-map', co może ułatwić atakującym skierowanie ruchu do innego serwera niż zamierzony. To może prowadzić do wykorzystania podatności, które w przeciwnym razie byłyby niedostępne.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

Podatność typu cross-site scripting w News-TNK 1.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript poprzez parametr WEB.

Podatność typu cross-site scripting w Board-TNK w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript za pomocą parametru WEB.

Samodzielny odtwarzacz Macromedia Flash Player 5.0 przed wersją 5.0.30.2 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez plik .SWF zawierający polecenie FSCommand 'exec'.

ISS RealSecure dla urządzeń Nokia przed wersją IPSO 6.0.2001.141d jest skonfigurowany w taki sposób, że użytkownik 'skank' na maszynie 'starscream' może stać się menedżerem kluczy, gdy funkcja 'pierwsze połączenie' jest włączona, a żaden z prawdziwych administratorów nie połączył się jeszcze. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia podczas instalacji.

Norton Anti-Virus (NAV) umożliwia zdalnym atakującym ominięcie filtrów treści poprzez załączniki, których nagłówki Content-Type i Content-Disposition są mieszane pod względem wielkości liter, co jest ignorowane przez niektóre klienty pocztowe.

Skrypt CGI traceroute.pl w wersji 1.0 dla systemu Linux Directory Penguin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze host.