Katalog podatności CVE

Przepełnienie bufora w pliku cpqlogin.htm w zdalnych agentach dla różnych produktów oprogramowania zarządzającego Compaq, takich jak Insight Manager i Management Agents, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w narzędziu exrecover w systemie Solaris 2.6 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

W podatności CVE-2001-0111 występuje luka w formacie ciągu w programie splitvt przed wersją 1.6.5, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą argumentu wiersza poleceń -rcfile.

Kontrolka ActiveX FTP Voyager przed wersją 8.0, gdy jest oznaczona jako bezpieczna dla skryptów (domyślnie) lub jeśli jest dozwolona przez interfejs IObjectSafety, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Nieznana podatność w serwerze SMTP w Lotus Domino w wersjach od 5.0 do 5.7 pozwala zdalnym atakującym na obejście ograniczeń dotyczących przekazywania poczty poprzez spreparowane adresy e-mail w poleceniach 'RCPT TO'.

CVE-2004-1776 dotyczy systemu Cisco IOS w wersjach 12.1(3) i 12.1(3)T, który umożliwia zdalnym atakującym odczyt i modyfikację danych konfiguracyjnych urządzenia za pomocą ciągu społeczności read-write cable-docsis, zgodnego ze standardem DOCSIS.

phpGroupWare w wersjach przed 0.9.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP poprzez podanie złośliwego pliku dołączającego w parametrze phpgw_info programu phpgw.inc.php.

Domyślne uprawnienia dla klucza administracyjnego RAS w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez zmianę wartości, aby wskazywała na złośliwą bibliotekę DLL. Jest to jedna z podatności związanych z 'uprawnieniami rejestru'.

KTH Kerberos IV umożliwia lokalnym użytkownikom zmianę konfiguracji serwera Kerberos działającego z podwyższonymi uprawnieniami poprzez określenie alternatywnego katalogu za pomocą zmiennej środowiskowej KRBCONFDIR, co pozwala użytkownikowi uzyskać dodatkowe uprawnienia.

MailMan Webmail w wersji 3.0.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze alternate_template.

Secure Locate (slocate) pozwala lokalnym użytkownikom na uszkodzenie pamięci poprzez wadliwy plik bazy danych, który określa wartość offsetu, umożliwiając dostęp do pamięci poza zamierzonym buforem.

Przepełnienie bufora w kliencie IRC BitchX umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez adres IP, który rozwiązuje się do długiej nazwy hosta lub domeny.

Domyślne uprawnienia dla klucza rejestru MTS Package Administration w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na instalację lub modyfikację dowolnych pakietów Microsoft Transaction Server (MTS), co może prowadzić do uzyskania nieautoryzowanych uprawnień.

W przełącznikach Cisco Catalyst serii 4000, 5000 i 6000 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię nieudanych prób uwierzytelnienia telnet.

Przepełnienie bufora w funkcji kdc_reply_cipher w KTH Kerberos IV umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie uwierzytelnienia.

KTH Kerberos IV pozwala lokalnym użytkownikom na określenie alternatywnego proxy za pomocą zmiennej krb4_proxy, co umożliwia generowanie fałszywych odpowiedzi proxy i potencjalne uzyskanie przywilejów.

W podatności CVE-2001-0032 występuje luka w formacie ciągu w narzędziu ssldump, która może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień roota poprzez złośliwe specyfikatory formatu w URL.

IBM DB2 Universal Database w wersji 6.1 tworzy konto z domyślną nazwą użytkownika i hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych.

Wielokrotne przepełnienia bufora w programach sterowników drukarek Lexmark MarkVision umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty przekazywane do poleceń cat_network, cat_paraller i cat_serial.

Plik common.inc.php w phpWebLog 0.4.2 nieprawidłowo inicjalizuje tablicę $CONF, co przypadkowo ustawia hasło na pojedynczy znak. To umożliwia zdalnym atakującym łatwe odgadnięcie SiteKey i uzyskanie uprawnień administracyjnych do phpWebLog.