Katalog podatności CVE

AdLibrary.pm w AdCycle 0.78b umożliwia zdalnym atakującym uzyskanie uprawnień do AdCycle poprzez sfałszowany nagłówek Agent: w żądaniu HTTP, który jest wstawiany do zapytania SQL używanego do weryfikacji informacji logowania.

Demon serwera czasu 'timed' pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów.

Skrypt instalacyjny postinst dla Proftpd w Debianie 2.2 nie zmienia poprawnie konfiguracji 'uruchamiaj jako uid/gid root', gdy użytkownik włącza dostęp anonimowy, co powoduje, że serwer działa z wyższymi uprawnieniami niż zamierzono.

W ascdc Afterstep występują przepełnienia bufora, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania uprawnień roota. Problem ten występuje podczas uruchamiania programu z ustawionym setuid przy użyciu długich opcji -d, -m lub -f.

Przepełnienie bufora w agencie proxy SNMP snmpd w Solaris 8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie snmpd z długą nazwą programu.

Przepełnienie bufora w serwerze POP3 Mercury MTA dla NetWare w wersji 1.48 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie APOP.

W podatności CVE-2001-0359 występuje błąd formatu w grze Sierra Half-Life w wersji 1573 i wcześniejszych, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komendy map.

Nieznana podatność w netprint w systemie IRIX 6.2, a być może także w innych wersjach, pozwala lokalnym użytkownikom z uprawnieniami lp na wykonanie dowolnych poleceń za pomocą opcji -n.

INDEXU 2.0 beta i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie wartości ciasteczka cookie_admin_authenticated na 1.

Podatność CVE-2001-0461 dotyczy skryptu template.cgi w Free On-Line Dictionary of Computing (FOLDOC), który umożliwia zdalnym atakującym odczyt plików oraz wykonywanie poleceń poprzez wykorzystanie metaznaków powłoki w argumentach przekazywanych do template.cgi.

Podatność CVE-2001-0366 dotyczy saposcol w SAP R/3 Web Application Server Demo przed wersją 1.5, który ufa zmiennej środowiskowej PATH do lokalizacji i uruchamiania programu expand. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program expand.

Przepełnienie bufora w narzędziach uucp w UnixWare 7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) uucp, (2) uux, (3) bnuconvert, (4) uucico, (5) uuxcmd lub (6) uuxqt.

W podatnej wersji Mutt przed 1.2.5 występuje podatność na atak typu format string, która pozwala zdalnemu złośliwemu serwerowi IMAP na wykonanie dowolnych poleceń.

Mostek bezprzewodowy Cisco Aironet 340 Series przed wersją 8.55 nieprawidłowo wyłącza dostęp do interfejsu webowego, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.

Przepełnienie bufora w serwerze SMTP IPSwitch IMail w wersji 6.06 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek From:.

W programie slrn news reader przed wersją 0.9.7.0 występuje przepełnienie bufora w funkcjach opakowujących i rozpakowujących, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi nagłówek wiadomości.

Podatność w rpmdrake w Mandrake Linux 8.0 związana z niebezpiecznym zarządzaniem plikami tymczasowymi. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Wielokrotne przepełnienia bufora w ePerl przed wersją 2.2.14-0.7 umożliwiają lokalnym i zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność w WebCalendar 0.9.26 umożliwia zdalne wykonanie poleceń. Atakujący może wykorzystać tę lukę do uruchomienia dowolnych komend na serwerze.

Przepełnienie bufora w FTPFS umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie zbyt długiej nazwy użytkownika.