Katalog podatności CVE

Przepełnienia bufora w IBM SecureWay 3.2.1 umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.

W podatności CVE-2001-1308 występują luki w formacie ciągów w iPlanet Directory Server 4.1.4 i wcześniejszych wersjach, które pozwalają zdalnym atakującym na spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu. Problem został zademonstrowany przez zestaw testowy PROTOS LDAPv3.

Menedżer zadań w systemie Windows 2000 nie pozwala lokalnym użytkownikom na zakończenie procesów o nazwach z wielkimi literami, takich jak winlogon.exe, csrss.exe, smss.exe i services.exe. To może umożliwić lokalnym użytkownikom instalację koni trojańskich, które nie mogą być zatrzymane przez Menedżera zadań.

Wersje Lotus Domino R5 przed R5.0.7a zawierają podatność na przepełnienie bufora, która może być wykorzystana przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu. Zostało to udowodnione przez zestaw testowy PROTOS LDAPv3.

IBM SecureWay w wersji 3.2.1 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu, poprzez nieprawidłowe kodowania dla pola L w kodowaniu BER, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.

Teamware Office Enterprise Directory umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu, poprzez nieprawidłowe kodowania dla określonych typów obiektów BER, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.

Statyczna tabela symboli jądra w module jądra ładowanym dynamicznie (dlkm) w HP-UX 11.11 nie jest prawidłowo skonfigurowana, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Network Associates PGP Keyserver w wersji 7.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wyjątkowe kodowania BER, co może prowadzić do przepełnienia bufora. Problem został zademonstrowany przez zestaw testowy PROTOS LDAPv3.

AdLogin.pm w AdCycle w wersji 1.15 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez wstrzyknięcie kodu SQL w argumencie $password.

Podatność na atak typu format string w Check Point VPN-1/FireWall-1 4.1 pozwala zdalnemu, uwierzytelnionemu administratorowi zapory ogniowej na wykonanie dowolnego kodu poprzez wykorzystanie formatów ciągów w połączeniu kontrolnym.

Przepełnienie bufora w xman umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową MANPATH.

Domyślna konfiguracja sudo w Engarde Secure Linux 1.0.1 pozwala każdemu użytkownikowi w grupie admin na uruchamianie określonych poleceń, które mogą być wykorzystane do uzyskania pełnego dostępu do konta root.

Nieznana podatność w ColdFusion Server w wersjach od 2.0 do 4.5.1 SP2 umożliwia zdalnym atakującym nadpisanie szablonów plikami o zerowej długości za pomocą nieznanych wektorów ataku.

FreeBSD 4.3 nieprawidłowo czyści wspólne obsługiwacze sygnałów podczas wykonywania procesu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień. Użytkownicy mogą wywołać rfork z wspólnym obsługiwaczem sygnałów, uruchomić program setuid w procesie potomnym i wysłać sygnał do tego procesu.

CVE-2001-1158 dotyczy podatności w Check Point VPN-1/FireWall-1 4.1, gdzie domyślny makro accept_fw1_rdp umożliwia zdalnym atakującym obejście zamierzonych ograniczeń poprzez fałszowanie nagłówków RDP na porcie UDP 259 dowolnych hostów.

Trend Micro InterScan AppletTrap 2.0 nieprawidłowo filtruje adresy URL, gdy są one modyfikowane w określony sposób, na przykład poprzez użycie podwójnego ukośnika (//) zamiast pojedynczego, znaków zakodowanych w URL, żądanie adresu IP zamiast nazwy domeny lub użycie wiodącej zera w oktetach adresu IP.

W podatności CVE-2001-1081 w Livingston/Lucent RADIUS przed wersją 2.1.va.1 występują luki związane z formatowaniem ciągów, które mogą pozwolić lokalnym lub zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie specyfikatorów formatu do komunikatów dziennika.

Przepełnienie bufora w narzędziu whodo w systemie Solaris SunOS w wersjach od 5.5.1 do 5.8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową SOR lub CFIME.

Domyślna konfiguracja opcji config.http.tunnel.allow_ports na urządzeniach NetCache jest ustawiona na +all, co pozwala zdalnym atakującym na łączenie się z dowolnymi portami na zdalnych systemach znajdujących się za tym urządzeniem.

XDM w XFree86 w wersjach 3.3 i 3.3.3 generuje łatwe do odgadnięcia ciasteczka przy użyciu funkcji gettimeofday(), gdy jest skompilowany z opcją HasXdmXauth. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do wyświetlacza X poprzez atak brute force.