Katalog podatności CVE

Podatność CVE-2001-0552 dotyczy oprogramowania HP OpenView Network Node Manager (NNM) w wersji 6.1 oraz Tivoli Netview w wersjach 5.x i 6.x. Umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w określonym komunikacie SNMP trap.

Przepełnienia bufora w Raytheon SilentRunner umożliwiają zdalnym atakującym (1) spowodowanie odmowy usługi w komponencie kolektora (cle.exe) wersji SilentRunner 2.0 poprzez ruch zawierający długie hasła, lub (2) wykonanie dowolnych poleceń za pomocą długich zapytań HTTP w komponencie Knowledge Browser w wersjach SilentRunner 2.0 i 2.0.1.

IIS 5.0 wykorzystuje ścieżki względne do znajdowania plików systemowych, które będą uruchamiane w procesie, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku, znanego jako podatność 'podniesienia uprawnień w liście plików systemowych'.

Przepełnienie bufora w ssinc.dll w IIS 5.0 i 4.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień systemowych poprzez dyrektywę Server-Side Includes (SSI) dla długiej nazwy pliku, co wywołuje przepełnienie, gdy dodawana jest nazwa katalogu. Jest to znane jako podatność 'podniesienia uprawnień SSI'.

Serwer FTP Maxum Rumpus w wersjach 1.3.3 i 2.0.3 dev 3 przechowuje hasła w postaci niezaszyfrowanej w pliku 'Rumpus User Database' w folderze prefs. To może umożliwić atakującym uzyskanie uprawnień na serwerze.

Symantec/AXENT NetProwler 3.5.x zawiera kilka domyślnych haseł, które mogą umożliwić zdalnym atakującym dostęp do warstwy zarządzania za pomocą hasła 'admin' lub połączenie z MySQL ODBC z warstwy zarządzania przy użyciu pustego hasła.

Podatność typu cross-site scripting (CSS) w Microsoft Internet Security and Acceleration (ISA) Server 2000 pozwala zdalnym atakującym na zmuszenie innych klientów do wykonania określonych skryptów lub odczytania ciasteczek poprzez złośliwy skrypt w nieprawidłowym adresie URL, który nie jest poprawnie zacytowany w komunikacie o błędzie.

Przepełnienie bufora w demonie drukarki linii (rlpdaemon) w systemie HP-UX od wersji 10.01 do 11.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność w systemie TrendMicro Virus Control System 1.8 umożliwia zdalnemu atakującemu przeglądanie plików konfiguracyjnych oraz ich modyfikację za pomocą określonego programu CGI.

W podatności CVE-2001-0690 występuje luka formatu w programie exim (3.22-10 w Red Hat, 3.12 w Debianie i 3.16 w Conectiva) w trybie batched SMTP, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez wykorzystanie ciągów formatu w nagłówkach wiadomości SMTP.

Proxy SMTP w urządzeniach WatchGuard Firebox (2500 i 4500) w wersjach 4.5 i 4.6 pozwala zdalnemu atakującemu na ominięcie filtracji zapory ogniowej poprzez załącznik e-mail w kodowaniu base64 MIME, którego nazwa granicy kończy się na dwóch myślnikach.

W WFTPD 3.00 R5 występuje podatność na atak typu directory traversal, która pozwala zdalnemu atakującemu na przeglądanie dowolnych plików za pomocą ataku 'dot dot' w poleceniu CD.

Przepełnienie bufora w funkcji cb_reset w pakiecie System Service Processor (SSP) w SunOS 5.8 umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu poprzez długi argument.

Przepełnienie bufora w ptexec w Sun Validation Test Suite 4.3 i wcześniejszych wersjach umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez długi argument -o.

Przepełnienie bufora w kliencie dla Half-Life 1.1.0.8 i wcześniejszych wersji umożliwia złośliwym zdalnym serwerom wykonanie dowolnego kodu poprzez długą komendę konsolową.

Podatność na przejście do katalogu w SpoonFTP 1.1 umożliwia lokalnym, a czasami zdalnym atakującym dostęp do plików poza katalogiem głównym FTP poprzez użycie zmodyfikowanego polecenia CD (CWD) z sekwencją kropek.

Cerberus FTP w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie zbyt długiego (1) nazwy użytkownika, (2) hasła lub (3) polecenia PASV.

Podatność CVE-2001-0704 dotyczy pliku tradecli.dll w Arcadia Internet Store 1.0, który umożliwia zdalnemu atakującemu odkrycie pełnej ścieżki do katalogu roboczego poprzez URL zawierający argument szablonu dla nieistniejącego pliku.

Przepełnienie bufora w w3m w wersji 0.2.1 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez długi nagłówek MIME zakodowany w base64.

IBM WebSphere Application Server w wersjach od 3.02 do 3.53 wykorzystuje przewidywalne identyfikatory sesji dla ciasteczek, co umożliwia zdalnym atakującym zdobycie uprawnień użytkowników WebSphere poprzez zgadywanie siłowe.