Katalog podatności CVE

Przepełnienie bufora w Talentsoft Web+ 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku Web Markup Language (wml) do (1) webplus.dll lub (2) webplus.exe.

Przepełnienie bufora w serwerze FTP Transsoft Broker 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie CWD z dużą liczbą znaków '.' (kropka).

Serwer zarządzania siecią dla Red-M 1050 (punkt dostępu Bluetooth) nie wykorzystuje uwierzytelniania opartego na sesji, co umożliwia atakującym połączenie z serwerem z tego samego adresu IP, co użytkownik, który już nawiązał sesję.

Red-M 1050 (punkt dostępowy Bluetooth) używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia atakującym przeprowadzenie ataku brute force dzięki mniejszej liczbie możliwych haseł.

Przepełnienie bufora w interfejsie zarządzania punktu dostępowego Bluetooth Red-M 1050 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło administracyjne.

Serwer TFTP dla Red-M 1050 (punkt dostępu Bluetooth) nie może być wyłączony, co ułatwia zdalnym atakującym złamanie hasła administracyjnego metodami brute force.

Funkcjonalność translacji adresów sieciowych (NAT) w Netfilter ('iptables') w wersji 1.2.6a i wcześniejszych ujawnia przetłumaczone adresy IP w komunikatach błędów ICMP.

Proxy FTP w Squid przed wersją 2.4.STABLE6 nie porównuje adresów IP połączeń kontrolnych i danych z serwerem FTP, co umożliwia zdalnym atakującym obejście reguł zapory sieciowej lub fałszowanie odpowiedzi serwera FTP.

Podatność w crontab dla SCO OpenServer 5.0.5 i 5.0.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie specyfikatorów formatu w argumencie nazwy pliku.

Przepełnienie bufora w dlvr_audit dla Caldera OpenServer 5.0.5 i 5.0.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Skrypt CGI sscd_suncourier.pl w pakiecie Sun Sunsolve CD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze adresu e-mail.

Przepełnienie bufora w procedurze masowego wstawiania w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia atakującym z uprawnieniami administratora bazy danych wykonanie dowolnego kodu poprzez długą nazwę pliku w zapytaniu BULK INSERT.

Przepełnienie bufora w funkcji szyfrowania haseł w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym przejęcie kontroli nad bazą danych i wykonanie dowolnego kodu poprzez uwierzytelnianie SQL Server.

Klucz rejestru zawierający informacje o koncie usługi SQL Server w Microsoft SQL Server 2000 ma niewłaściwe uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów. Dotyczy to również Microsoft SQL Server Desktop Engine (MSDE) 2000.

Przepełnienie bufora w komponencie wyszukiwania dla iPlanet Web Server (iWS) 4.1 oraz Sun ONE Web Server 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument dla parametru NS-rel-doc-name.

W podatności CVE-2002-0685 występuje przepełnienie bufora w oparciu o stertę w funkcjonalności dekodowania wiadomości dla wtyczki szyfrowania PGP Outlook. Umożliwia to zdalnym atakującym modyfikację sterty i uzyskanie uprawnień poprzez wysłanie dużej, źle sformatowanej wiadomości e-mail.

Podatność typu cross-site scripting w serwerze WWW GoAhead 2.1 pozwala zdalnym atakującym na wykonanie skryptu jako innych użytkowników sieci. Wykorzystanie tej podatności odbywa się poprzez umieszczenie skryptu w adresie URL, który generuje komunikat '404 nie znaleziono', nie cytując skryptu.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 pozwala uwierzytelnionym użytkownikom na modyfikację ustawień przekazywania połączeń, co może prowadzić do przejęcia połączeń.

Serwer bazy danych CDE ToolTalk (ttdbserver) umożliwia zdalnym atakującym nadpisanie dowolnych lokalizacji pamięci zerem, co może prowadzić do uzyskania uprawnień. Wykorzystuje to argument deskryptora pliku w wywołaniu procedury AUTH_UNIX, który jest używany jako indeks tabeli przez procedurę _TT_ISCLOSE.

Podatność typu cross-site scripting w Apache Tomcat 4.0.3 umożliwia zdalnym atakującym wykonanie skryptu jako innych użytkowników sieciowych poprzez umieszczenie skryptu w adresie URL z mapowaniem /servlet/, które nie filtruje skryptu w przypadku wystąpienia wyjątku przez servlet.