Katalog podatności CVE

Usługa SNMP w punkcie dostępowym Atmel 802.11b VNET-B w wersji 1.3 i wcześniejszych, używanym w Netgear ME102 i Linksys WAP11, akceptuje dowolne ciągi społeczności z żądanymi modyfikacjami MIB. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak klucze WEP, spowodowanie odmowy usługi lub uzyskanie dostępu do sieci.

Wielokrotne przepełnienia bufora w demonie RADIUS radiusd w wersjach (1) Merit 3.6b oraz (2) Lucent 2.1-2 RADIUS umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń.

Przepełnienie bufora w nasłuchiwaczu Transparent Network Substrate (TNS) w Oracle 8i w wersji 8.1.7 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długi argument do poleceń STATUS, PING, SERVICES, TRC_FILE, SAVE_CONFIG lub RELOAD.

Interakcja między usługą Outlook Web Access (OWA) w Microsoft Exchange 2000 Server a przeglądarką Internet Explorer umożliwia atakującym wykonanie złośliwego kodu skryptowego przeciwko skrzynce pocztowej użytkownika za pomocą załącznika wiadomości zawierającego kod HTML, który jest automatycznie wykonywany.

Usługa telnet w systemie Microsoft Windows 2000 tworzy rury nazwane z przewidywalnymi nazwami i nie weryfikuje ich poprawnie. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez stworzenie rury nazwanej o przewidywalnej nazwie i powiązanie z nią złośliwego programu.

Przepełnienie bufora w demonie drukarki linii (in.lpd) dla systemu Solaris 8 i wcześniejszych wersji umożliwia lokalnym i zdalnym atakującym uzyskanie uprawnień roota poprzez rutynę 'transfer job'.

Internet Explorer 5.5 i wcześniejsze wersje umożliwiają zdalnym atakującym uzyskanie fizycznej lokalizacji zawartości z pamięci podręcznej oraz otwarcie tej zawartości w Strefie lokalnego komputera. Następnie mogą wykorzystać pliki pomocy HTML skompilowane (.chm) do uruchamiania dowolnych programów.

Podatność na ujawnienie informacji w usłudze telnet systemu Microsoft Windows 2000 pozwala zdalnym atakującym na ustalenie istnienia kont użytkowników, takich jak Gość, lub zalogowanie się do serwera bez podawania nazwy domeny, poprzez nieprawidłowo sformatowaną nazwę użytkownika.

Domyślna konfiguracja ECL w Lotus Notes przed wersją 5.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez dołączenie złośliwego programu do wiadomości e-mail, który jest automatycznie uruchamiany po otwarciu wiadomości przez użytkownika.

Metoda zapytania SQL w Microsoft SQL Server 2000 Gold i 7.0 w trybie mieszanym pozwala lokalnym użytkownikom bazy danych na uzyskanie uprawnień poprzez ponowne wykorzystanie pamięci podręcznej połączenia konta administratora sa.

Przepełnienie bufora w podkomponencie wsparcia RAD Microsoft Visual Studio w rozszerzeniach serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie rejestracji (URL) do pliku fp30reg.dll.

W module uwierzytelniania NetWin (NWAuth) w wersji 3.0b i wcześniejszych występują przepełnienia bufora, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten dotyczy poleceń -del oraz -lookup w DMail, SurgeFTP i prawdopodobnie innych pakietach.

Podatność na przejście do katalogu w serwerze Java TFTP IBM alphaWorks w wersji 1.21 umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych operacji na dowolnych plikach za pomocą ataku typu .. (kropka kropka).

Podatność w Scanner Access Now Easy (SANE) przed wersją 1.0.5, związana z pnm i saned, może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Podatność w IntraGnat przed wersją 1.4 może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie tej luki może umożliwić atakującym przejęcie kontroli nad aplikacją.

Podatność w The Web Information Gateway (TWIG) 2.7.1, prawdopodobnie związana z nieprawidłowymi uprawnieniami bezpieczeństwa i/lub generowaniem linków mailto.

Podatność CVE-2001-1374 dotyczy programu expect w wersji przed 5.32, który przeszukuje katalog /var/tmp w poszukiwaniu bibliotek przed innymi katalogami. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez złośliwą bibliotekę, do której dostęp ma mkpasswd.

Podatność w mkacct w systemie HP-UX 11.04 działającym na systemie Virtualvault Operating System (VVOS) 4.0 i 4.5 umożliwia atakującym podniesienie uprawnień.

Podatność w serwerze nPULSE przed wersją 0.53p4 może prowadzić do nieautoryzowanego dostępu lub innych problemów z bezpieczeństwem. Użytkownicy powinni być świadomi potencjalnych zagrożeń związanych z tą wersją oprogramowania.

Funkcja checkAccess w PHPSlice w wersji 0.1.4 oraz we wszystkich wersjach od 0.1.1 do 0.1.6 nie weryfikuje poprawnie poziomu dostępu administracyjnego, co może umożliwić zdalnym atakującym uzyskanie uprawnień.