Katalog podatności CVE

Mechanizm generowania kluczy w interfejsie S/Key w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataku siłowego, znanego jako 'Uwierzytelnienie za pomocą jednorazowego hasła (s/key)'.

Przepełnienie bufora w formularzu autoryzacji internetowej Mobius DocumentDirect w wersji 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w serwerze aplikacji internetowych IBM WebSphere (WAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek żądania Host: .

Niektóre funkcje implementujące podsystem lokalizacji w systemach Unix nie oczyszczają poprawnie formatów ciągów wstrzykiwanych przez użytkowników, co pozwala lokalnym atakującym na wykonywanie dowolnych poleceń za pomocą funkcji takich jak gettext i catopen.

Moduł administracyjny w serwerze WWW Sun Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java do modułu i wywoływanie com.sun.server.http.pagecompile.jsp92.JspServlet, żądając adresu URL zaczynającego się od tagu /servlet/.

Mechanizm uwierzytelniania komunikacji OPSEC (fwn1) w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na fałszowanie połączeń, co jest znane jako 'Podatność na uwierzytelnianie OPSEC'.

Skrypt CGI 'mailto' umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu formularza 'emailadd'.

Opcja kompilatora -ftrapv w gcc i g++ w wersji 3.3.3 i wcześniejszych nie obsługuje wszystkich typów przepełnień całkowitych, co może narażać aplikacje na podatności związane z przepełnieniami.

Instalacja systemu zarządzania wiadomościami Tumbleweed (MMS) w wersji 4.6 i wcześniejszych (dawniej Worldtalk Worldsecure) tworzy domyślne konto 'sa' bez hasła.

Skrypt CGI Auction Weaver w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' w parametrze catdir.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlinkowy.

Interfejs administracyjny serwera www dwhttpd w Solaris AnswerBook2 pozwala użytkownikom interfejsu na zdalne wykonywanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w ntop działającym w trybie webowym umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do uzyskania pełnej kontroli nad systemem.

Przepełnienie bufora w gopherd 2.x Uniwersytetu Minnesota (UMN) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie generacji klucza DES (GDESkey) z długą wartością biletu.

Przepełnienie bufora w mopd (demon ładowania protokołu operacji konserwacyjnych) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie długiej nazwy pliku.

Usługa sysgen w Aptis Totalbill nie wykonuje uwierzytelniania, co pozwala zdalnym atakującym uzyskać uprawnienia roota poprzez połączenie z tą usługą i określenie poleceń do wykonania.

Checkpoint Firewall-1 z włączonym ustawieniem RSH/REXEC umożliwia zdalnym atakującym obejście ograniczeń dostępu i połączenie z klientem RSH/REXEC za pomocą źle sformułowanych żądań połączenia.

Funkcja truncate w systemie IRIX 6.x nie sprawdza poprawnie uprawnień, gdy plik znajduje się w systemie plików xfs, co pozwala lokalnym użytkownikom na usunięcie zawartości dowolnych plików.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do PageCompileServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JHTML poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Domyślna instalacja eTrust Access Control (wcześniej SeOS) używa domyślnego klucza szyfrowania, co umożliwia zdalnym atakującym podszywanie się pod administratora eTrust i uzyskanie uprawnień.