Katalog podatności CVE

Podatność typu format string w skrypcie search97.cgi w serwerze HTTP SCO help dla Unixware 7 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie znaków formatu w parametrze queryText.

Funkcja catopen w systemie FreeBSD 5.0 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom odczyt dowolnych plików za pomocą zmiennej środowiskowej LANG.

Przepełnienie bufora w module CSAdmin w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą dużego pakietu.

Podatność na atak typu format string w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a także prawdopodobnie w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Podatność na atak typu format string w programie top umożliwia lokalnym atakującym uzyskanie uprawnień roota za pomocą funkcji 'kill' lub 'renice'.

Funkcja setlocale w systemie FreeBSD 5.0 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom odczyt dowolnych plików za pomocą zmiennej środowiskowej LANG.

Przepełnienie bufora w funkcjonalności logowania SHTML serwera iPlanet Web Server 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę pliku z rozszerzeniem .shtml.

Pollit.cgi w Poll It 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze poll_options.

Domyślna konfiguracja pliku Xsession w Mandrake Linux 7.1 i 7.0 omija mechanizm kontroli dostępu Xauthority za pomocą polecenia 'xhost + localhost'. To umożliwia lokalnym użytkownikom podsłuchiwanie zdarzeń X Windows i uzyskiwanie uprawnień.

Wielokrotne przepełnienia bufora w tcpdump od LBNL umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Przepełnienie bufora w funkcji catopen() w systemie FreeBSD 5.0 i wcześniejszych, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową.

Podatność na atak typu format string w talkd w systemie OpenBSD oraz prawdopodobnie innych systemach opartych na BSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą znaki formatu.

W systemie Red Hat Linux 6.2 występuje podatność, która polega na tym, że program dump ufa ścieżce określonej przez zmienną środowiskową RSH. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej RSH, aby wskazywała na złośliwy program.

W podatności CVE-2000-0999 występują luki w formacie ciągów w programie ssh w systemie OpenBSD, które mogą umożliwić atakującym uzyskanie uprawnień roota. Problem ten może dotyczyć również innych systemów operacyjnych opartych na BSD.

AIX sysback przed wersją 4.2.1.13 używa względnej ścieżki do znalezienia i uruchomienia programu hostname, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program hostname.

quikstore.cgi w Quikstore Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w części URL żądania HTTP GET.

Przepełnienie bufora w serwerze POP3 XMail przed wersją 0.59 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie APOP.

Przepełnienie bufora w serwerze POP3 XMail przed wersją 0.59 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie USER.

Przepełnienie bufora w Darxite 0.4 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.

Przepełnienie bufora w EFTP umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego ciągu znaków.