Katalog podatności CVE

Internet Explorer 5.5 pozwala zdalnym atakującym na obejście zabezpieczeń poprzez źle sformułowane adresy URL zawierające adresy IP bez kropek. To powoduje, że Internet Explorer przetwarza stronę w Strefie Intranet, która może mieć mniej restrykcyjne zabezpieczenia.

W podatności CVE-2001-1129 występują luki związane z formatowaniem ciągów w różnych komponentach bazy danych Progress 9.1C, co pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu. Problemy te dotyczą m.in. _probuild, _dbutil, _mprosrv i innych.

W podatności CVE-2001-0717 występuje luka w formacie ciągu w serwerze bazy danych ToolTalk rpc.ttdbserverd, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez specyfikatory formatu przekazywane do funkcji syslog.

Aplikacje przykładowe (Exampleapps) w ColdFusion Server 4.x nie ograniczają prawidłowo dostępu z zewnątrz domeny lokalnego hosta, co umożliwia zdalnym atakującym przesyłanie, odczytywanie lub wykonywanie plików poprzez fałszowanie zmiennej 'HTTP Host' (CGI.Host) w skryptach przykładowych 'Web Publish' oraz 'Email'.

Internet Explorer 6 i wcześniejsze wersje, używane z klientem Telnet w Services for Unix (SFU) 2.0, umożliwiają zdalnym atakującym wykonywanie poleceń poprzez uruchomienie Telnet z opcją pliku dziennika w wierszu poleceń i zapisanie dowolnego kodu do pliku wykonywalnego, który jest później uruchamiany. Jest to nowa wariant podatności Telnet Invocation opisana w CVE-2001-0150.

Silnik renderujący w Internet Explorerze ustala typ MIME niezależnie od typu określonego przez serwer, co pozwala zdalnym serwerom na automatyczne wykonywanie skryptów umieszczonych w plikach, których typ MIME normalnie nie wspiera skryptów, takich jak tekstowe (.txt), JPEG (.jpg) itp.

Różne systemy wykrywania włamań (IDS), w tym Cisco Secure IDS, Cisco Catalyst 6000 IDS Module, Dragon Sensor 4.x, Snort przed wersją 1.8.1 oraz ISS RealSecure Network Sensor 5.x i 6.x przed XPU 3.2, a także ISS RealSecure Server Sensor 5.5 i 6.0 dla Windows, pozwalają zdalnym atakującym na unikanie wykrycia ataków HTTP poprzez niestandardowe kodowanie Unicode '%u' znaków ASCII w żądanym URL.

Przepełnienie sterty w xlock w systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową (1) XFILESEARCHPATH lub (2) XUSERFILESEARCHPATH.

Internet Explorer 5.5 i 5.01 pozwala zdalnym atakującym na obejście zabezpieczeń poprzez źle sformułowane adresy URL zawierające adresy IP bez kropek. To powoduje, że Internet Explorer przetwarza stronę w Strefie Intranetu, która może mieć mniej restrykcyjne zabezpieczenia.

Internet Explorer 6 i wcześniejsze wersje pozwalają zdalnym atakującym na automatyczne wykonywanie określonych żądań HTTP, które wydają się pochodzić od użytkownika. Może to umożliwić atakującym uzyskanie uprawnień lub wykonywanie operacji w usługach internetowych.

Podatność w programach Microsoft Excel 2002 i wcześniejszych oraz Microsoft PowerPoint 2002 i wcześniejszych umożliwia atakującym obejście ograniczeń dotyczących makr i wykonanie dowolnych poleceń poprzez modyfikację strumienia danych w dokumencie.

RPM Package Manager w wersjach 4.0.x do 4.0.2.x umożliwia atakującemu wykonanie dowolnego kodu poprzez uszkodzone dane w pliku RPM podczas jego zapytania.

WebID w RSA Security SecurID 5.0, używany przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, pozwala atakującym na wprowadzenie agenta WebID w tryb debugowania za pomocą URL zawierającego znaki null, co może umożliwić uzyskanie wrażliwych informacji.

Podatność na przejście do katalogu w WebID w RSA Security SecurID 5.0, używanym przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, umożliwia atakującym dostęp do zastrzeżonych zasobów za pomocą zakodowanych w URL sekwencji (1) /.. lub (2) \..

CatalogMgr.pl w VirtualCatalog (błędnie przypisany do VirtualCart) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr template.

Przepełnienie bufora w serwerze GuildFTPd w wersji 0.97 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie polecenie SITE.

W podatności CVE-2001-0792 w XChat 1.2.x występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany pseudonim.

Podatność CVE-2001-1384 dotyczy mechanizmu ptrace w systemach Linux w wersjach 2.2.x do 2.2.19 oraz 2.4.x do 2.4.9. Umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez uruchomienie ptrace na programie setuid lub setgid, który wywołuje program bez uprawnień, taki jak newgrp.

OpenSSH przed wersją 2.9.9, podczas używania par kluczy i wielu kluczy różnych typów w pliku ~/.ssh/authorized_keys2, może nieprawidłowo obsługiwać opcję 'from' związaną z kluczem. To może umożliwić zdalnym atakującym logowanie się z nieautoryzowanych adresów IP.

Architektura Hitachi Super-H w systemach NetBSD 1.5 i 1.4.1 umożliwia lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez zmodyfikowane zawartości rejestru statusu, które nie są prawidłowo obsługiwane przez wywołanie systemowe sigreturn oraz rutynę kernelową process_write_regs.