Katalog podatności CVE

W podatności CVE-2001-1468 w phpSecurePages w wersji 0.24 i wcześniejszych, atakujący zdalny może wykorzystać lukę w pliku checklogin.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru cfgProgDir, który wskazuje na zdalny adres URL zawierający kod.

WinVNC w wersji 3.3.3 i wcześniejszych generuje ten sam ciąg wyzwania dla wielu połączeń, co umożliwia zdalnym atakującym ominięcie uwierzytelniania VNC poprzez podsłuchiwanie wyzwania i odpowiedzi innych użytkowników.

Przepełnienie bufora w MySQL przed wersją 3.23.31 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne uzyskanie uprawnień.

MySQL w wersjach przed 3.23.31 pozwala użytkownikom z kontem MySQL na użycie polecenia SHOW GRANTS w celu uzyskania zaszyfrowanego hasła administratora z tabeli mysql.user, co może prowadzić do uzyskania uprawnień poprzez łamanie haseł.

SSH w wersjach przed 2.0, przy użyciu algorytmu RC4 i uwierzytelniania hasłem, umożliwia zdalnym atakującym powtarzanie wiadomości, dopóki nie zostanie wygenerowany nowy klucz serwera (VK).

Protokół SSH-1 umożliwia zdalnym serwerom przeprowadzanie ataków typu man-in-the-middle oraz powtarzanie odpowiedzi na wyzwanie klienta do docelowego serwera. Atakujący może stworzyć identyfikator sesji, który pasuje do identyfikatora sesji docelowego serwera, używając słabszej pary kluczy publicznych.

SSH w wersjach przed 2.0, z szyfrowaniem RC4 i włączoną opcją 'zabroń pustych haseł', umożliwia zdalnym atakującym łatwiejsze odgadywanie części haseł użytkowników poprzez odtwarzanie sesji użytkowników z pewnymi modyfikacjami, co wywołuje różne komunikaty w zależności od poprawności odgadnięcia.

Basilix Webmail w wersji 0.9.7beta oraz prawdopodobnie innych wersjach przechowuje pliki *.class i *.inc w katalogu głównym dokumentów i nie ogranicza dostępu do nich. To może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i nazwy użytkowników MySQL z pliku mysql.class.

Crystal Reports, podczas wyświetlania danych z bazy danych chronionej hasłem za pomocą stron HTML, osadza nazwę użytkownika i hasło w postaci niezaszyfrowanej w stronie HTML oraz w URL, co umożliwia zdalnym atakującym uzyskanie haseł.

modprobe w pakiecie modutils 2.3.x na systemach Linux pozwala lokalnemu użytkownikowi na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w Koules 1.4 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długi argument wiersza poleceń.

Przepełnienie bufora w Gaim 0.10.3 i wcześniejszych wersjach korzystających z protokołu OSCAR umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego tagu HTML.

Przepełnienie bufora w AOL Instant Messenger (AIM) przed wersją 4.3.2229 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez komendę 'buddyicon' z długim argumentem 'src'.

Wariant podatności 'Cross-Site Scripting' w IIS, opisany pierwotnie w MS:MS00-060, pozwala złośliwemu operatorowi strony internetowej na osadzenie skryptów w linku do zaufanej strony. Skrypty te są zwracane bez cytowania w komunikacie o błędzie do klienta, który następnie wykonuje je w tym samym kontekście co zaufana strona.

Przepełnienie bufora w programie Microsoft Windows Media Player umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanego pliku Active Stream Redirector (.ASX), znanego jako podatność '.ASX Buffer Overrun'.

Przepełnienie bufora w poleceniu enq w IBM AIX 4.3.x i wcześniejszych wersjach może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń za pomocą długiego argumentu -M.

NAI Sniffer Agent umożliwia zdalnym atakującym uzyskanie uprawnień na agencie poprzez podsłuchiwanie początkowych pakietów autoryzacyjnych UDP oraz fałszowanie poleceń.

Podatność CVE-2000-1103 dotyczy programu rcvtty w systemach BSD 3.0 i 4.0, który nieprawidłowo obniża uprawnienia przed wykonaniem skryptu. Umożliwia to lokalnym atakującym uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego złośliwego skryptu w wierszu poleceń.

Narzędzie ppp w FreeBSD w wersji 4.1.1 i wcześniejszych nie ogranicza prawidłowo dostępu zgodnie z poleceniem 'nat deny_incoming', co umożliwia zdalnym atakującym połączenie z systemem docelowym.

System poczty internetowej Twig nieprawidłowo ustawia zmienną 'vhosts', jeśli nie jest ona skonfigurowana na stronie. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP (PHP3) poprzez określenie alternatywnego vhosts jako argumentu dla programu index.php3.