Katalog podatności CVE

Zapory ogniowe SonicWALL Tele2 i SOHO z firmware 6.0.0.0, korzystające z IPSEC z kluczami pre-shared IKE, nie obsługują pełnych 128-bajtowych kluczy, ograniczając się jedynie do kluczy 48-bajtowych. To umożliwia zdalnemu atakującemu przeprowadzenie ataku brute force na klucze pre-shared przy znacznie mniejszych zasobach.

Przepełnienia bufora w serwerach FTP opartych na BSD umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi ciąg wzorców zawierający sekwencję {}. Dotyczy to funkcji g_opendir, g_lstat, g_stat oraz bufora glob0 używanego w funkcjach glob2 i glob3.

Klient poczty BAT! pozwala zdalnym atakującym na ominięcie ostrzeżeń użytkownika dotyczących załączników wykonywalnych i wykonanie dowolnych poleceń poprzez załącznik, którego nazwa zawiera wiele spacji. To powoduje, że BAT! błędnie przedstawia typ załącznika z inną ikoną.

Przepełnienie bufora w Silent Runner Collector (SRC) w wersji 1.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi komendę SMTP HELO.

Program perfmon w Solaris umożliwia lokalnym użytkownikom tworzenie dowolnych plików jako root za pomocą opcji Logging File w interfejsie graficznym.

Serwer FTP Gene6 G6 w wersji 2.0 (znany również jako BPFTP Server 2.10) umożliwia atakującym odczyt atrybutów plików poza katalogiem głównym serwisu WWW za pomocą poleceń SIZE i MDTM, gdy opcja 'pokaż ścieżki względne' nie jest włączona.

Przepełnienie bufora w serwerze WWW Savant 3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek Host w żądaniu HTTP.

Błąd konfiguracyjny w zaporze ogniowej Axent Raptor 6.5 umożliwia zdalnym atakującym wykorzystanie zapory jako proxy do uzyskania dostępu do wewnętrznych zasobów internetowych, gdy reguła http.noproxy nie jest ustawiona.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek 'From'.

Błąd konfiguracyjny w Argus PitBull LX umożliwia użytkownikom z uprawnieniami root ominięcie określonych ograniczeń dostępu. Może to prowadzić do odmowy usługi lub wykonania dowolnych poleceń poprzez modyfikację zmiennych jądra w /proc/sys.

IPFilter w wersji 3.4.16 i wcześniejszych nie zawiera wystarczających informacji o sesji w swojej pamięci podręcznej, co pozwala zdalnym atakującym na obejście ograniczeń dostępu. Atakujący mogą wysłać fragmentowane pakiety do zastrzeżonego portu po wcześniejszym wysłaniu niefragmentowanych pakietów do portu bez ograniczeń.

Produkty przełączników Cisco Content Services (CSS) 11800 i wcześniejsze, znane również jako Arrowpoint, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wejście w tryb debugowania.

Serwer konfiguracji sieciowej w 602Pro LAN SUITE pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP zawierające znaki '%2e' (kropka kropka).

Podatność w pliku udirectory.pl w Microburst Technologies uDirectory 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu category_file.

Przepełnienie bufora w demonie ntpd (wersja 4.0.99k i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument readvar.

Podatność w Computer Associates CCC\Harvest 5.0 dla Windows NT/2000 wynika z użycia słabego szyfrowania haseł. Zdalny atakujący może wykorzystać tę słabość do uzyskania nieautoryzowanych uprawnień w aplikacji.

Przepełnienie bufora w NetSQL 1.0 firmy Munica Corporation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument CONNECT do portu 6500.

WSSecurity.pl w WebStore umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez podanie istniejącej nazwy pliku. Ułatwiają to (1) wstawienie znaku null lub (2) użycie sekwencji .. (kropka kropka).

Podatność CVE-2001-1343 dotyczy skryptu ws_mail.cgi w WebStore 400/400CS 4.14, który pozwala zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze kill.

Przepełnienie bufora w rsh na AIX 4.2.0.0 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.