Katalog podatności CVE

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Domyślna instalacja programu nasłuchującego Oracle w wersjach 7.3.4, 8.0.6 i 8.1.6 umożliwia atakującemu dodawanie informacji logowania do dowolnych plików oraz wykonywanie poleceń za pomocą komend SET TRC_FILE lub SET LOG_FILE.

IIS 4.0 i 5.0 umożliwiają zdalnym atakującym odczyt dokumentów poza katalogiem głównym serwera oraz potencjalne wykonanie dowolnych poleceń, wykorzystując źle sformułowane adresy URL zawierające znaki zakodowane w UNICODE. Jest to znane jako podatność 'Web Server Folder Traversal'.

Przepełnienia bufora w Microsoft Network Monitor (Netmon) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę przeglądarki w ramce przeglądania CIFS, długą nazwę społeczności SNMP lub długą nazwę użytkownika lub nazwę pliku w sesji SMB. Jest to znane jako podatność 'Analiza protokołu Netmon'.

IIS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie do pliku wykonywalnego, którego nazwa jest zakończona poleceniami systemu operacyjnego. Jest to znana podatność związana z analizą żądań plików przez serwer WWW.

Podatność na przejście do katalogu w programie CGI ssi w thttpd 2.19 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ciągu "%2e%2e", co jest wariantem ataku typu .. (kropka kropka).

FreeBSD w wersji 4.1.1 i wcześniejszych, a także prawdopodobnie inne systemy operacyjne oparte na BSD, wykorzystują niewystarczająco bezpieczny generator liczb losowych do generowania początkowych numerów sekwencyjnych TCP (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń TCP.

Podatność na atak typu format string w funkcji use_syslog() w LPRng 3.6.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W podatności CVE-2000-0918 występuje luka formatu w kvt w KDE 1.1.2, która może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń poprzez zmienną środowiskową DISPLAY zawierającą znaki formatujące.

Program CGI authenticate.cgi w Aplio PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hasła.

Przepełnienie bufora w Pegasus Mail 3.11 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą wiadomość e-mail zawierającą dane binarne.

Glint w systemie Red Hat Linux 5.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz powodowanie odmowy usługi za pomocą ataku symlink.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji Samba 2.0.7 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik cgi.log.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji 2.0.7 nie rejestruje prób logowania, w których nazwa użytkownika jest poprawna, a hasło błędne. To umożliwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Podatność na atak typu format string w demonie cfd w GNU CFEngine przed wersją 1.6.0a11 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą znaków formatu w komendzie CAUTH.

GnoRPM w wersji przed 0.95 umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą ataku symlink. Atak ten polega na tworzeniu dowiązań symbolicznych, które mogą prowadzić do nieautoryzowanych zmian w systemie.

W podatności CVE-2000-0950 występuje luka w formacie ciągu w x-gw w TIS Firewall Toolkit (FWTK), która pozwala lokalnym użytkownikom na wykonanie dowolnych poleceń poprzez źle sformatowaną nazwę wyświetlania.

Moduł uwierzytelniania do MySQL (pam_mysql) w wersjach przed 0.4.7 nie oczyszcza poprawnie danych wejściowych użytkownika podczas konstruowania zapytań SQL, co umożliwia atakującym uzyskanie haseł w postaci jawnej lub ich skrótów.

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

Serwer bbd w systemie Big Brother System and Network Monitor przed wersją 1.5c2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaku powłoki '&'.