Katalog podatności CVE

Moduł uwierzytelniania do MySQL (pam_mysql) w wersjach przed 0.4.7 nie oczyszcza poprawnie danych wejściowych użytkownika podczas konstruowania zapytań SQL, co umożliwia atakującym uzyskanie haseł w postaci jawnej lub ich skrótów.

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

Serwer bbd w systemie Big Brother System and Network Monitor przed wersją 1.5c2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaku powłoki '&'.

Internet Explorer w wersjach przed 5.5 przesyła zapisane dane uwierzytelniające użytkownika dla zabezpieczonej strony internetowej do niezabezpieczonych stron na tej samej witrynie. Może to umożliwić zdalnym atakującym uzyskanie tych danych poprzez monitorowanie połączeń z serwerem webowym.

Przepełnienie bufora w kliencie HyperTerminal firmy Hilgraeve, Inc. na systemach Windows 98, ME i 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL telnet. Jest to znana podatność określana jako 'HyperTerminal Buffer Overflow'.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.

GNU Groff wykorzystuje bieżący katalog roboczy do znalezienia pliku opisu urządzenia, co pozwala lokalnemu użytkownikowi na uzyskanie dodatkowych uprawnień poprzez dodanie złośliwej dyrektywy postpro w pliku opisu, która jest wykonywana, gdy inny użytkownik uruchamia groff.

W bibliotece ncurses wykryto podatność na przepełnienie bufora, która pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń poprzez długie zmienne środowiskowe, takie jak TERM lub TERMINFO_DIRS.

Przepełnienie bufora w analizatorze protokołu HTTP dla Microsoft Network Monitor (Netmon) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanych danych, znane jako podatność 'Analiza protokołu Netmon'.

Zope w wersjach od 2.2.0 do 2.2.4 nieprawidłowo przeprowadza rejestrację zabezpieczeń dla przestarzałych nazw konstruktorów obiektów, takich jak obiekty metod DTML. Może to umożliwić atakującym wykonywanie nieautoryzowanych działań.

Przepełnienie bufora w programie cu w systemie HP-UX 11.0 może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń -l.

Przepełnienie bufora w kontrolce ActiveX System Monitor w systemie Windows 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr LogFileName w kodzie źródłowym HTML. Jest to znana podatność związana z walidacją parametrów ActiveX.

Przepełnienie stosu w Worldclient w Mdaemon 3.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

W TYPSoft FTP Server w wersji 0.78 i wcześniejszych występują przepełnienia bufora, które pozwalają zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich komend USER, PASS lub CWD.

Check Point Firewall-1 session agent w wersjach od 3.0 do 4.1 generuje różne komunikaty o błędach dla nieprawidłowych nazw użytkowników i nieprawidłowych haseł. To umożliwia zdalnym atakującym określenie prawidłowych nazw użytkowników i zgadywanie haseł za pomocą ataku brute force.

W podatności CVE-2000-1040 występuje luka w funkcji logowania w ypbind 3.3, działającym w trybie debug, która ujawnia deskryptory plików. Może to zostać wykorzystane przez atakującego do wywołania odmowy usługi.

Domyślna konfiguracja Slashcode przed wersją 2.0 Alpha zawiera domyślne hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie uprawnień Slashcode i potencjalne wykonanie dowolnych poleceń.