Katalog podatności CVE

Norton AntiVirus 5.00.01C z klientem Novell Netware nieprawidłowo restartuje usługę automatycznej ochrony po wylogowaniu pierwszego użytkownika z systemu.

uagentsetup w ARCServeIT Client Agent 6.62 nie sprawdza poprawnie istnienia lub właściciela pliku tymczasowego, który jest przenoszony do pliku konfiguracyjnego agent.cfg. To pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację pliku tymczasowego przed jego przeniesieniem.

Serwer telnetd w systemie IRIX w wersjach od 5.2 do 6.1 nieprawidłowo oczyszcza formaty ciągów wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą zmienną RLD w żądaniu IAC-SB-TELOPT_ENVIRON.

Klient przeglądarki PDF xpdf w wersjach wcześniejszych niż 0.91 nieprawidłowo uruchamia przeglądarkę internetową dla osadzonych adresów URL, co pozwala atakującemu na wykonanie dowolnych poleceń za pomocą adresu URL zawierającego metaznaki powłoki.

System Wykrywania Włamań w Linuksie (LIDS) w wersji 0.9.7 pozwala lokalnym użytkownikom uzyskać uprawnienia roota, gdy LIDS jest wyłączony za pomocą opcji rozruchowej security=0.

Netscape Communicator nie zapobiega prawidłowo tworzeniu obiektu ServerSocket przez nieufne podmioty, co umożliwia zdalnym atakującym utworzenie serwera na systemie ofiary za pomocą złośliwego apletu.

Narzędzie PCCS MySQLDatabase Admin Tool Manager w wersji 1.2.4 i wcześniejszych instaluje plik dbconnect.inc w katalogu głównym serwisu WWW, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Podatność CVE-2000-0703 dotyczy programu suidperl, który nieprawidłowo oczyszcza sekwencję ucieczki "~!" przed wywołaniem /bin/mail w celu wysłania raportu o błędzie. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej "interactive" i wywołanie suidperl z nazwą pliku zawierającą tę sekwencję.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, wykorzystuje względną ścieżkę do wywołania systemowego programu 'cp', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację swojej ścieżki do alternatywnego programu 'cp'.

Skrypt CGI Auction Weaver w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze fromfile.

Account Manager LITE nieprawidłowo autoryzuje próby zmiany hasła administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień do Account Managera poprzez bezpośrednie wywołanie skryptu amadmin.pl z parametrem setpasswd.

Subscribe Me LITE nieprawidłowo autoryzuje próby zmiany hasła administratora, co pozwala zdalnym atakującym uzyskać uprawnienia do Menedżera Konta poprzez bezpośrednie wywołanie skryptu subscribe.pl z parametrem setpwd.

Przepełnienie bufora w narzędziu lpstat w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -n.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do JSPServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JSP poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Przepełnienie bufora w wtyczce proxy serwera BEA WebLogic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z rozszerzeniem .JSP.

Serwer CVS w wersji 1.10.8 nie ogranicza odpowiednio użytkowników w tworzeniu dowolnych programów Checkin.prog lub Update.prog. Umożliwia to zdalnym użytkownikom CVS modyfikowanie lub tworzenie programów typu Trojan horse o nazwach Checkin.prog lub Update.prog, a następnie wykonywanie akcji commit w CVS.

Przepełnienie bufora w dmplay w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję wiersza poleceń.

Domyślna instalacja eTrust Access Control (wcześniej SeOS) używa domyślnego klucza szyfrowania, co umożliwia zdalnym atakującym podszywanie się pod administratora eTrust i uzyskanie uprawnień.

Narzędzie Mail Merge w programie Microsoft Word nie wymaga potwierdzenia od użytkownika przed wykonaniem skryptów Visual Basic (VBA) w bazie danych Access, co może umożliwić atakującemu wykonanie dowolnych poleceń.

Klient IRC Xchat w wersjach 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez kodowanie metaznaków powłoki w adresie URL, który XChat wykorzystuje do uruchamiania przeglądarki internetowej.