Katalog podatności CVE

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.

Moduł uwierzytelniania do MySQL (pam_mysql) w wersjach przed 0.4.7 nie oczyszcza poprawnie danych wejściowych użytkownika podczas konstruowania zapytań SQL, co umożliwia atakującym uzyskanie haseł w postaci jawnej lub ich skrótów.

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

Serwer bbd w systemie Big Brother System and Network Monitor przed wersją 1.5c2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaku powłoki '&'.

Internet Explorer w wersjach przed 5.5 przesyła zapisane dane uwierzytelniające użytkownika dla zabezpieczonej strony internetowej do niezabezpieczonych stron na tej samej witrynie. Może to umożliwić zdalnym atakującym uzyskanie tych danych poprzez monitorowanie połączeń z serwerem webowym.

GNU Groff wykorzystuje bieżący katalog roboczy do znalezienia pliku opisu urządzenia, co pozwala lokalnemu użytkownikowi na uzyskanie dodatkowych uprawnień poprzez dodanie złośliwej dyrektywy postpro w pliku opisu, która jest wykonywana, gdy inny użytkownik uruchamia groff.

Interfejs konfiguracyjny sieci web dla przełączników Catalyst 3500 XL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń bez uwierzytelnienia, gdy hasło enable nie jest ustawione, poprzez URL zawierający katalog /exec/.

EServ 2.92 Build 2982 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie komendy HELO i MAIL FROM.

Przepełnienie bufora w automatycznym komponencie sprawdzania poczty w Pine 4.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek From:.

Przepełnienie sterty w funkcji savestr w traceroute LBNL w wersji 1.4a5 i wcześniejszych umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń za pomocą opcji -g.

Cisco Virtual Central Office 4000 (VCO/4K) stosuje słabe szyfrowanie do przechowywania nazw użytkowników i haseł w MIB SNMP, co umożliwia atakującemu, który zna nazwę społeczności, złamanie hasła i uzyskanie uprawnień.

Przepełnienie bufora w usłudze administracji internetowej telefonu IP HiNet LP5100 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

W podatności CVE-2000-0996 występuje luka w programie su w systemie OpenBSD, która pozwala lokalnym atakującym na uzyskanie uprawnień roota poprzez złośliwie sformatowaną powłokę. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

Przepełnienie bufora w demonie bftp (bftpd) w wersji 1.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie USER.

Program CGI global.cgi w wersji 3.55 i wcześniejszych na systemie NetBSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

PHP w wersjach 3 i 4 nieprawidłowo oczyszcza ciągi formatów wprowadzane przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywoływanie komunikatów o błędach, które są nieprawidłowo zapisywane w logach błędów.

Przepełnienie bufora w dedykowanym serwerze Half Life przed wersją 3104 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie rcon.