Katalog podatności CVE

Moduły uwierzytelniania PostgreSQL (1) mod_auth_pgsql w wersji 0.9.5 oraz (2) mod_auth_pgsql_sys w wersji 0.9.4 umożliwiają zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych zapytań SQL poprzez atak typu SQL injection na nazwę użytkownika.

Wielokrotne podatności w xinetd w wersji 2.3.0 i wcześniejszych, a także w dodatkowych wariantach do wersji 2.3.3, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, głównie poprzez przepełnienia bufora lub niewłaściwe zakończenie NULL.

Podatność CVE-2001-1153 dotyczy systemu OpenUnix 8.0.0, gdzie lokalni użytkownicy mogą spowodować odmowę usługi oraz potencjalnie wykonać dowolny kod poprzez długi argument wiersza poleceń.

Protokół Telnet Kerberos, zaimplementowany przez KTH Kerberos IV i Kerberos V (Heimdal), nie szyfruje opcji uwierzytelniania i szyfrowania wysyłanych z serwera. To umożliwia zdalnym atakującym obniżenie poziomu mechanizmów uwierzytelniania i szyfrowania poprzez atak typu man-in-the-middle.

Netegrity SiteMinder w wersjach od 3.6 do 4.5.1 umożliwia zdalnym atakującym ominięcie filtrów poprzez użycie adresów URL zawierających znaki Unicode.

Polecenia (1) dump i (2) dump_lfs w systemie NetBSD w wersjach od 1.4.x do 1.5.1 nieprawidłowo obniżają uprawnienia, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień za pomocą zmiennej środowiskowej RCMD_CMD.

Edytor Nirvana (NEdit) w wersji 5.1.1 i wcześniejszych umożliwia lokalnemu atakującemu nadpisanie plików innych użytkowników poprzez atak symlink na (1) pliki kopii zapasowej lub (2) pliki tymczasowe używane podczas drukowania pliku lub jego części.

Carello E-Commerce w wersji 1.2.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień oraz wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego adresu URL.

Interfejs architektoniczny HP (AIF) w systemie MPE/iX w wersjach od 5.5 do 6.5 na HP3000 umożliwia atakującemu uzyskanie dodatkowych uprawnień oraz dostęp do baz danych za pomocą programu AIFCHANGELOGON.

Oprogramowanie układowe routera Allied Telesyn AT-AR220e w wersji 1.08a RC14 z włączonym portmapperem i 'Wirtualnym Serwerem' może umożliwić zdalnemu atakującemu dostęp do mapowanych usług, mimo że pojedyncze mapowania portów mogą być wyłączone.

Oprogramowanie MyGetright firmy Headlight Software w wersjach przed 1.0b umożliwia zdalnemu atakującemu przesyłanie i/lub nadpisywanie dowolnych plików za pomocą złośliwego pliku .dld (skins-data), który zawiera długie ciągi losowych danych.

Oprogramowanie O'Reilly Website Professional w wersji 2.5.4 i wcześniejszych umożliwia zdalnym atakującym ustalenie fizycznej ścieżki do katalogu głównego poprzez żądanie URL zawierające znak ':'.

Podatność na przejście katalogu w Oracle JSP w wersjach 1.0.x do 1.1.1 oraz w Oracle 8.1.7 iAS Release 1.0.2 umożliwia zdalnemu atakującemu odczyt lub wykonanie dowolnych plików .jsp poprzez atak z użyciem '..' (kropka kropka).

Podatność CVE-2001-0579 dotyczy programu lpadmin w SCO OpenServer 5.0.6, który może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w pierwszym argumencie polecenia.

Podatność CVE-2001-0577 dotyczy systemu SCO OpenServer w wersjach od 5.0 do 5.0.6, gdzie lokalny atakujący może uzyskać dodatkowe uprawnienia poprzez atak typu buffer overflow w pierwszym argumencie linii poleceń.

Protokóły SSH 1 i 2, zaimplementowane w OpenSSH i innych pakietach, mają różne słabości, które mogą umożliwić zdalnemu atakującemu uzyskanie informacji poprzez sniffing. Atakujący może dowiedzieć się o długościach haseł, typie używanej autoryzacji oraz liczbie kluczy autoryzacyjnych.

FormMail.pl w wersji 1.6 i wcześniejszych umożliwia zdalnemu atakującemu wysyłanie anonimowych wiadomości e-mail (spam) poprzez modyfikację parametrów odbiorcy i wiadomości.

Podatność CVE-2001-0625 dotyczy programu ftpdownload w Computer Associates InoculateIT 6.0, który pozwala lokalnemu atakującemu na nadpisanie dowolnych plików poprzez atak symlink na pliku /tmp/ftpdownload.log.

Sun Chili!Soft w wersji 3.5.2 na Linuxie oraz 3.6 na AIX tworzy domyślne dane logowania dla administratora w trakcie instalacji. To może umożliwić zdalnemu atakującemu uzyskanie dodatkowych uprawnień.

Program deliver w MMDF 2.43.3b w SCO OpenServer 5.0.6 może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez przepełnienie bufora w pierwszym argumencie polecenia.