Katalog podatności CVE

Wtyczka Java 1.4 dla JRE 1.3 wykonuje podpisane aplety, nawet jeśli certyfikat jest wygasły. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą apletu podpisanego wygasłym certyfikatem.

Demon telnet (telnetd) z pakietu netkit dla systemu Linux przed wersją netkit-telnet-0.16 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, gdy telnetd jest uruchomiony z opcją -L w wierszu poleceń.

Podatność na przejście katalogu w Nudester 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików za pomocą polecenia CD (CWD) z użyciem sekwencji .. (kropka kropka).

Podatność CVE-2001-0969 dotyczy narzędzia ipfw w systemie FreeBSD, które nieprawidłowo obsługuje użycie 'me' w swoich regułach przy użyciu interfejsów punkt-punkt. To prowadzi do sytuacji, w której ipfw zezwala na połączenia z dowolnych zdalnych hostów.

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, domyślnie instaluje użytkownika root z pustym hasłem, co umożliwia lokalnym i zdalnym użytkownikom uzyskanie uprawnień.

Podatność w HP Process Resource Manager (PRM) w wersji C.01.08.2 i wcześniejszych, używanym przez HP-UX Workload Manager (WLM), umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowane biblioteki lub zmienne środowiskowe.

Biblioteka libCoolType używana w Adobe Acrobat (acroread) na systemie Linux tworzy plik AdobeFnt.lst z uprawnieniami do zapisu dla wszystkich użytkowników. To pozwala lokalnym użytkownikom na modyfikację tego pliku, co może wpłynąć na działanie acroread.

Fetchmail (znany również jako fetchmail-ssl) w wersjach przed 5.8.17 pozwala zdalnemu złośliwemu serwerowi IMAP lub POP/POP3 na nadpisanie dowolnej pamięci i potencjalne uzyskanie uprawnień poprzez użycie ujemnego numeru indeksu w odpowiedzi na żądanie LIST.

Przepełnienie bufora w narzędziu uidadmin w systemach Caldera Open Unix 8.0.0 oraz UnixWare 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń -S (schemat).

Serwer HP CIFS/9000 (SAMBA) w wersji A.01.07 i wcześniejszych z włączoną opcją 'synchronizacji haseł unix' wywołuje program passwd bez podawania nazwy użytkownika, co może spowodować zmianę hasła innego użytkownika.

Domyślna konfiguracja filtra druku DVI (dvips) w Red Hat Linux 7.0 i wcześniejszych wersjach nie uruchamia dvips w trybie zabezpieczonym, gdy jest wykonywany przez lpd. Może to umożliwić zdalnym atakującym uzyskanie uprawnień poprzez drukowanie pliku DVI zawierającego złośliwe polecenia.

Domyślnie serwery DNS na Windows NT 4.0 i Windows 2000 Server buforują rekordy glue otrzymane od niedelegowanych serwerów nazw, co umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS za pomocą sfałszowanych odpowiedzi DNS.

GNU locate w findutils 4.1 na Slackware 7.1 i 8.0 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez starą bazę danych nazw plików (locatedb), która zawiera wpis z poza zakresu, co powoduje, że locate zapisuje do pamięci procesów w sposób niekontrolowany.

PHP-Nuke w wersji 5.x umożliwia zdalnym atakującym wykonywanie dowolnych operacji SQL poprzez modyfikację zmiennej 'prefix' podczas wywoływania skryptów, które nie definiują tej zmiennej. Przykładem jest skrypt article.php.

PHProjekt w wersjach przed 2.4a umożliwia zdalnym atakującym wykonywanie działań jako inni użytkownicy PHProjekt poprzez modyfikację numeru ID w żądaniu HTTP do programów CGI PHProjekt.

Przepełnienie bufora w WindowMaker (znanym również jako wmaker) w wersji 0.64 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tytuł okna.

Starfish Truesync Desktop 2.0b, używany na PDA REX 5000, stosuje słabe szyfrowanie do przechowywania hasła użytkownika w kluczu rejestru. To umożliwia atakującym, którzy mają dostęp do klucza rejestru, odszyfrowanie hasła i uzyskanie uprawnień.

Podatność w lsmcode w nieznanych wersjach AIX, prawdopodobnie związana z błędem w użyciu.

Przepełnienie bufora w AOLserver 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z długim nagłówkiem Authorization.

Interfejs webowy JetAdmin dla HP JetDirect nie ustawia hasła dla interfejsu telnet po zmianie hasła administratora, co umożliwia zdalnym atakującym uzyskanie dostępu do drukarki.