Katalog podatności CVE

Serwer FTP na przełącznikach Cisco Content Service 11000 przed wersjami WebNS 4.01B23s i 4.10B13s pozwala atakującemu, który jest użytkownikiem FTP, na odczyt i zapis dowolnych plików za pomocą poleceń GET lub PUT.

eEye SecureIIS w wersjach 1.0.3 i wcześniejszych pozwala zdalnemu atakującemu na ominięcie filtracji żądań poprzez użycie znaków ucieczki HTML w żądaniu. Może to umożliwić atakującemu wykorzystanie zastrzeżonych zmiennych oraz przeprowadzenie ataków typu directory traversal na podatnych programach.

W podatności CVE-2001-0522 występuje luka w formacie ciągu w Gnu Privacy Guard (GnuPG lub gpg) w wersji 1.05 i wcześniejszych. Może ona umożliwić atakującemu uzyskanie uprawnień poprzez wykorzystanie ciągów formatu w oryginalnej nazwie pliku przechowywanej w zaszyfrowanym pliku.

Wersje 3.0 i wcześniejsze bramy Aladdin eSafe umożliwiają zdalnemu atakującemu obejście filtracji tagów SCRIPT w HTML poprzez użycie kodowania UNICODE tych tagów w dokumencie HTML.

Becky! w wersji 2.00.05 i wcześniejszych może pozwolić zdalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow na długich wiadomościach bez znaków nowej linii.

Wersje 3.0 i wcześniejsze bramy Aladdin eSafe umożliwiają zdalnemu atakującemu obejście filtracji tagów SCRIPT poprzez osadzenie skryptów w określonych tagach HTML, takich jak onload w tagu BODY, href w tagu A, tag BUTTON, tag INPUT lub jakimkolwiek innym tagu, w którym można zdefiniować skrypty.

Wersje 2.x bramy Aladdin eSafe Gateway pozwalają zdalnemu atakującemu na obejście filtrowania HTML SCRIPT poprzez specjalne ułożenie tagów HTML, które zawierają tagi SCRIPT osadzone w innych tagach SCRIPT.

Przepełnienie bufora w TrollFTPD w wersji 1.26 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez utworzenie serii głęboko zagnieżdżonych katalogów o długich nazwach, a następnie uruchomienie polecenia ls -R (rekursywne).

book.cgi w NetCode NC Book 0.2b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'current'.

Sambar Telnet Proxy/Server umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Baltimore Technologies WEBsweeper w wersjach 4.0 i 4.02 nieprawidłowo filtruje skrypty Javascript z stron HTML, co może umożliwić zdalnym atakującym ominięcie filtracji. Atakujący mogą to osiągnąć poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT lub użycie tagów w formacie Unicode.

Avaya Argent Office 2.1 porównuje dostarczony przez użytkownika ciąg społeczności SNMP z poprawnym ciągiem tylko do długości dostarczonego ciągu, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia przy użyciu ciągu społeczności o długości 0.

Avaya Argent Office wykorzystuje słabe szyfrowanie (trywialne kodowanie) dla haseł, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez podsłuchiwanie i deszyfrowanie haseł podczas uruchamiania systemu.

NetWin SurgeFTP w wersji 2.0f i wcześniejszych stosuje słabe haszowanie haseł z użyciem stałej wartości soli oraz obliczeń modulo 40. To umożliwia zdalnym atakującym przeprowadzenie ataków typu brute force na konto administratora na porcie 7021.

Moduł w Roxen 2.0 przed wersją 2.0.92 oraz 2.1 przed wersją 2.1.264 nieprawidłowo dekoduje URL-e zakodowane w UTF-8, Mac i ISO-2202. Może to umożliwić zdalnemu atakującemu wykonanie dowolnych poleceń lub przeglądanie dowolnych plików za pomocą zakodowanego URL-a.

Protokół Lucent Closed Network może umożliwić zdalnym atakującym dołączenie do sieci Closed Network, do których nie mają dostępu. 'Nazwa sieci' lub SSID, używana jako wspólny sekret do dołączenia do sieci, jest przesyłana w postaci niezaszyfrowanej.

Brama bezprzewodowa Orinoco RG-1000 używa ostatnich 5 cyfr 'Nazwa Sieci' (SSID) jako domyślnego klucza szyfrowania WEP. Ponieważ SSID jest przesyłany w postaci niezaszyfrowanej, zdalny atakujący może ustalić klucz WEP i odszyfrować ruch RG-1000.

Sdbsearch.cgi w systemie SuSE Linux w wersjach 6.0-7.2 może umożliwić zdalnym atakującym wykonanie dowolnych poleceń poprzez przesłanie pliku keylist.txt, który zawiera nazwy plików z metaznakami powłoki. Atakujący mogą wykorzystać zmienną HTTP_REFERER, aby wskazać katalog zawierający plik keylist.txt.

Zetetic Secure Tool for Recalling Important Passwords (STRIP) w wersji 0.5 i wcześniejszych dla PalmOS umożliwia lokalnemu atakującemu odzyskanie haseł za pomocą ataku brute force. Wykonalność tego ataku wynika z użycia SysRandom, który jest inicjowany przez TimeGetTicks, oraz z błędu implementacji, który znacznie redukuje przestrzeń 'wyszukiwania' haseł.

Netscape Communicator w wersjach przed 4.77 pozwala zdalnym atakującym na wykonanie dowolnego kodu Javascript poprzez obraz GIF, którego komentarz zawiera ten kod.