Katalog podatności CVE

Serwer WWW Aprelium Abyss (abyssws) w wersjach przed 1.0.3 przechowuje hasło do konsoli administracyjnej w postaci niezaszyfrowanej w pliku abyss.conf. Umożliwia to lokalnym użytkownikom z dostępem do tego pliku uzyskanie uprawnień administracyjnych.

Przepełnienie bufora w kodzie resolvera DNS używanego w libc, glibc i libbind, pochodzącym z ISC BIND, umożliwia zdalnym złośliwym serwerom DNS spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą resolverów stub.

Przepełnienie bufora w sshd w OpenSSH od wersji 2.3.1 do 3.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę odpowiedzi podczas uwierzytelniania za pomocą wyzwania, gdy OpenBSD korzysta z modułów PAM z interaktywnym uwierzytelnianiem klawiaturowym.

Windows Media Active Playlist w Microsoft Windows Media Player 7.1 przechowuje informacje w znanej lokalizacji na lokalnym systemie plików, co pozwala atakującym na wykonywanie skryptów HTML w strefie lokalnego komputera, znane jako 'Media Playback Script Invocation'.

Podatność w demonie RPC wall (rpc.rwalld) dla systemów Solaris 2.5.1 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów w wiadomości, które nie są poprawnie przekazywane do funkcji syslog, gdy polecenie wall nie może zostać wykonane.

W systemach FreeBSD 4.5 i wcześniejszych, a także prawdopodobnie w innych systemach operacyjnych opartych na BSD, lokalni użytkownicy mogą uzyskać dostęp do zastrzeżonych plików poprzez zamknięcie deskryptorów plików 0 (standardowe wejście), 1 (standardowe wyjście) lub 2 (standardowy błąd). Deskryptory te mogą być następnie ponownie użyte przez proces setuid, który miał na celu wykonywanie operacji I/O na normalnych plikach.

Serwer bazy danych Oracle9i w wersji 9.0.1.x umożliwia lokalnym użytkownikom dostęp do zastrzeżonych danych za pomocą zapytania SQL wykorzystującego składnię zewnętrznego łączenia ANSI.

Serwer aplikacji Oracle 9i umożliwia zdalnym atakującym obejście ograniczeń dostępu do plików konfiguracyjnych poprzez bezpośrednie żądanie do serwletu XSQL (XSQLServlet).

Oracle 8i i 9i z pakietem PL/SQL dla procedur zewnętrznych (EXTPROC) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych funkcji, korzystając z nasłuchiwacza TNS do bezpośredniego połączenia z procesem EXTPROC.

Moduł PL/SQL w Oracle 9i Application Server 1.0.2.x umożliwia zdalnym atakującym ominięcie uwierzytelniania dla opisu dostępu do bazy danych (DAD) poprzez modyfikację adresu URL, aby odwoływał się do alternatywnego DAD z już istniejącymi ważnymi poświadczeniami.

Domyślna konfiguracja interfejsu administracyjnego PL/SQL Gateway w Oracle 9i Application Server 1.0.2.x wykorzystuje brak autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację ustawień DAD.

W module PL/SQL w Oracle 9i Application Server 1.0.2.x występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub wykonania dowolnego kodu. Problemy te mogą wystąpić w wyniku długich żądań HTTP lub długich haseł w różnych kontekstach.

IBM Informix Web DataBlade 4.12 nieprawidłowo przetwarza dane wejściowe od użytkowników, ignorując próby ich zabezpieczenia przez dewelopera. To może umożliwić zdalnym atakującym wykonanie kodu SQL w formularzu internetowym, mimo że dane zostały wcześniej odpowiednio zabezpieczone.

Podatność CVE-2002-0554 dotyczy komponentu webdriver w IBM Informix Web DataBlade 4.12, który umożliwia zdalnym atakującym obejście poziomów dostępu użytkowników lub odczyt dowolnych plików poprzez atak SQL injection w żądaniu HTTP.

Podatność typu cross-site scripting w SunShop 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych do SunShop poprzez wstrzyknięcie skryptu w pola podczas rejestracji nowego klienta.

Wielokrotne przepełnienia bufora w serwerze czatu Melange 2.02 umożliwiają zdalnym lub lokalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Ataki mogą być przeprowadzane poprzez długie argumenty w komendzie /yell, długie linie w pliku konfiguracyjnym /etc/melange.conf, długie nazwy plików lub inne metody.

Podatność typu cross-site scripting w Dynamic Guestbook 3.0 umożliwia zdalnym atakującym wykonanie kodu w przeglądarkach użytkowników, którzy odwiedzają strony księgi gości poprzez parametry (1) imię, (2) e-mail lub (3) komentarz.

W podatności CVE-2002-0549 występują luki w zabezpieczeniach typu cross-site scripting w systemie Anthill, które pozwalają zdalnym atakującym na wykonywanie skryptów w imieniu innych użytkowników Anthill.

Plik admin.html w silniku wyszukiwania StepWeb (SWS) w wersji 2.5 przechowuje hasła w linkach do manager.pl, co umożliwia zdalnym atakującym, którzy mają dostęp do pliku admin.html, uzyskanie uprawnień administratora do SWS.

Proxy FTP w zaporze sieciowej Symantec Raptor Firewall w wersji 6.5.3 oraz Enterprise 7.0 modyfikuje odpowiedzi 'FTP PORT' serwera FTP, co pozwala zdalnym atakującym na przekierowanie połączeń danych FTP do dowolnych portów. Jest to wariant podatności 'FTP bounce'.