Katalog podatności CVE

W podatności CVE-2000-1040 występuje luka w funkcji logowania w ypbind 3.3, działającym w trybie debug, która ujawnia deskryptory plików. Może to zostać wykorzystane przez atakującego do wywołania odmowy usługi.

Funkcja catopen w systemie FreeBSD 5.0 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom odczyt dowolnych plików za pomocą zmiennej środowiskowej LANG.

Podatność typu format string w skrypcie search97.cgi w serwerze HTTP SCO help dla Unixware 7 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie znaków formatu w parametrze queryText.

Domyślna konfiguracja Slashcode przed wersją 2.0 Alpha zawiera domyślne hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie uprawnień Slashcode i potencjalne wykonanie dowolnych poleceń.

Przepełnienie stosu w Worldclient w Mdaemon 3.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Przepełnienie bufora w kontrolce ActiveX System Monitor w systemie Windows 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr LogFileName w kodzie źródłowym HTML. Jest to znana podatność związana z walidacją parametrów ActiveX.

Przepełnienie bufora w programie cu w systemie HP-UX 11.0 może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń -l.

Funkcja mailguard w Cisco Secure PIX Firewall w wersji 5.2(2) i wcześniejszych nie ogranicza prawidłowo dostępu do poleceń SMTP, co pozwala zdalnym atakującym na wykonanie zastrzeżonych poleceń poprzez wysłanie polecenia DATA przed wysłaniem zastrzeżonych poleceń.

iCal 2.1 Patch 2 instaluje wiele plików z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację konfiguracji iCal oraz wykonywanie dowolnych poleceń poprzez zastąpienie programu iplncal.sh złośliwym oprogramowaniem.

Przepełnienie bufora w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie dużego pakietu TACACS+.

Serwer Allaire JRun w wersji 2.3.3 umożliwia zdalnym atakującym kompilację i wykonanie kodu JSP poprzez wstrzyknięcie go za pomocą ataku typu cross-site scripting (CSS) oraz bezpośrednie wywołanie serwletu com.livesoftware.jrun.plugins.JSP.

Program csstart w iCal 2.1 Patch 2 wykorzystuje względne ścieżki do instalacji bibliotek libsocket i libnsl, co może umożliwić kontu icsuser uzyskanie uprawnień roota poprzez stworzenie złośliwej biblioteki w bieżącym lub nadrzędnym katalogu.

Wielokrotne przepełnienia bufora w usłudze ESMTP Lotus Domino 5.0.2c i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie komendy 'RCPT TO', 'SAML FROM' lub 'SOML FROM'.

Program csstart w iCal 2.1 Patch 2 przeszukuje bieżący katalog roboczy w poszukiwaniu programu cshttpd, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie trojana cshttpd w tym katalogu i wywołanie csstart z tego katalogu.

Check Point Firewall-1 session agent w wersjach od 3.0 do 4.1 generuje różne komunikaty o błędach dla nieprawidłowych nazw użytkowników i nieprawidłowych haseł. To umożliwia zdalnym atakującym określenie prawidłowych nazw użytkowników i zgadywanie haseł za pomocą ataku brute force.

W TYPSoft FTP Server w wersji 0.78 i wcześniejszych występują przepełnienia bufora, które pozwalają zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich komend USER, PASS lub CWD.

W podatności CVE-2000-0999 występują luki w formacie ciągów w programie ssh w systemie OpenBSD, które mogą umożliwić atakującym uzyskanie uprawnień roota. Problem ten może dotyczyć również innych systemów operacyjnych opartych na BSD.

Przepełnienie bufora w funkcji catopen() w systemie FreeBSD 5.0 i wcześniejszych, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową.

Podatność na atak typu format string w talkd w systemie OpenBSD oraz prawdopodobnie innych systemach opartych na BSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą znaki formatu.

W systemie Red Hat Linux 6.2 występuje podatność, która polega na tym, że program dump ufa ścieżce określonej przez zmienną środowiskową RSH. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej RSH, aby wskazywała na złośliwy program.