Katalog podatności CVE

Podatność CVE-2001-0985 dotyczy skryptu shop.pl w systemie koszyka zakupowego Hassan Consulting w wersji 1.23, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'page'.

Podatność typu directory traversal w skrypcie r.pl (znanym również jako r.cgi) w Randy Parker Power Up HTML 0.8033beta pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze FILE.

Podatność w Baltimore Technologies WEBsweeper 4.02 pozwala zdalnym atakującym na obejście ograniczeń czarnej listy URL, co umożliwia łączenie się z nieautoryzowanymi serwerami. Atakujący mogą to osiągnąć poprzez modyfikację żądanych URL-i, wykorzystując różne techniki, takie jak podwójne ukośniki czy kodowanie URL.

Podatność w programie screen przed wersją 3.9.10, związana z błędem wielokrotnego podłączania, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota, gdy w katalogu /tmp/screens/ znajduje się podkatalog.

Mailman w wersjach 2.0.x przed 2.0.6 umożliwia zdalnym atakującym dostęp do stron administracyjnych list, gdy hasło strony lub listy jest puste. Problem ten wynika z nieprawidłowego przetwarzania hasła podczas wywołania funkcji crypt w procesie uwierzytelniania.

shopplus.cgi w koszyku zakupowym ShopPlus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze 'file'.

W pliku edit_image.php w Vibechild Directory Manager przed wersją 0.91 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze userfile_name, który jest przesyłany bez filtracji do funkcji PHP passthru.

PGP Corporate Desktop przed wersją 7.1, Personal Security przed 7.0.3, Freeware przed 7.0.3 oraz E-Business Server przed 7.1 nieprawidłowo wyświetlają wiadomości, gdy używane są nieprawidłowe identyfikatory użytkowników do podpisywania wiadomości. Może to pozwolić atakującemu na wprowadzenie użytkownika w błąd, sugerując, że dokument został podpisany przez zaufaną stronę trzecią.

Narzędzie rmuser w systemach FreeBSD 4.2 i 4.3 tworzy kopię pliku master.passwd z uprawnieniami do odczytu dla wszystkich podczas aktualizacji oryginalnego pliku. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie skopiowanego pliku w trakcie działania rmuser.

Przepełnienie bufora w demonach (1) smap/smapd oraz (2) CSMAP dla zapory Gauntlet Firewall w wersjach od 5.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail.

Przepełnienie bufora w swverify w HP-UX 11.0, a być może także w innych programach, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

W systemie HP-UX 10.26 proces logowania nie rejestruje nieudanych prób logowania w pliku /var/adm/btmp. To umożliwia atakującym przeprowadzanie ataków typu brute force na hasła bez wykrycia.

Podatność CVE-2001-1169 dotyczy narzędzia keyinit w S/Key, które nie wymaga uwierzytelnienia do inicjalizacji sekwencji jednorazowych haseł. To pozwala atakującemu, który uzyskał uprawnienia do konta użytkownika, na tworzenie nowych jednorazowych haseł do wykorzystania w innych działaniach wymagających uwierzytelnienia S/Key, takich jak sudo.

Przepełnienie bufora w BTT Software SNMP Trap Watcher w wersji 1.16 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu trap.

Demon telnet (telnetd) z pakietu netkit dla systemu Linux przed wersją netkit-telnet-0.16 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, gdy telnetd jest uruchomiony z opcją -L w wierszu poleceń.

Program ikeyman w IBM IBMHSSSB 1.0 ustawia zmienną środowiskową CLASSPATH, aby zawierała katalogi CLASSPATH użytkownika przed katalogami systemowymi. To umożliwia złośliwemu lokalnemu użytkownikowi wykonanie dowolnego kodu jako root za pomocą złośliwej klasy Ikeyman.

Surf-Net ASP Forum w wersjach przed 2.30 używa łatwych do odgadnięcia ciasteczek opartych na UserID, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez obliczenie wartości ciasteczka admina (UserID 1), czyli '0888888'.

Serwer Argosoft FRP w wersji 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do poleceń (1) USER lub (2) CWD.

Interfejs webowy JetAdmin dla HP JetDirect nie ustawia hasła dla interfejsu telnet po zmianie hasła administratora, co umożliwia zdalnym atakującym uzyskanie dostępu do drukarki.

Przepełnienie bufora w AOLserver 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z długim nagłówkiem Authorization.