Katalog podatności CVE

W pakiecie nfs-utils w różnych dystrybucjach Linuksa, rpc.statd nieprawidłowo oczyszcza nieufne ciągi formatu, co pozwala zdalnym atakującym na uzyskanie uprawnień roota.

Przepełnienie bufora w Infopulse Gatekeeper 3.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków.

Skrypt CGI cvsweb w CVSWeb 1.80 umożliwia zdalnym atakującym z dostępem do zapisu w repozytorium CVS wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W systemie Samba występuje warunek wyścigu w funkcji smbmnt, który pozwala lokalnym użytkownikom na montowanie systemów plików w dowolnych lokalizacjach.

Domyślna konfiguracja serwera WWW Sun Java 2.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java na serwer za pomocą pliku board.html, a następnie bezpośrednie wywołanie serwletu kompilatora JSP.

Podatność w poleceniu rmt pakietu dump 0.4b4 pozwala lokalnemu użytkownikowi uzyskać uprawnienia roota.

Skrypt bb-hostsvc.sh w Big Brother 1.4h1 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na parametr HOSTSVC.

Skrypt example source.asp w module Apache ASP w wersji 1.93 i wcześniejszych umożliwia zdalnym atakującym modyfikację plików.

Program Tnef w systemach Linux umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą załączników skompresowanych w formacie TNEF, które określają absolutne ścieżki dla dekompresowanego wyjścia.

Strona view_page.html w programie MiniVend umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Serwer WWW Savant umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego żądania GET.

Guild FTPd umożliwia zdalnym atakującym ustalenie istnienia plików poza katalogiem głównym FTP za pomocą ataku .. (kropka kropka), co skutkuje różnymi komunikatami o błędach w zależności od tego, czy plik istnieje, czy nie.

Program ClientTrust w Novell BorderManager nie weryfikuje poprawnie pochodzenia żądań uwierzytelnienia, co może umożliwić zdalnym atakującym podszywanie się pod innego użytkownika poprzez odtwarzanie żądań i odpowiedzi uwierzytelniających z portu 3024 maszyny ofiary.

Funkcja lreply w wu-ftpd w wersji 2.6.0 i wcześniejszych nie oczyszcza poprawnie nieufnego ciągu formatu, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą komendy SITE EXEC.

SSH w wersji 1.2.27 z obsługą uwierzytelniania Kerberos przechowuje bilety Kerberos w pliku tworzonym w bieżącym katalogu użytkownika logującego się. Może to umożliwić zdalnym atakującym przechwycenie pamięci podręcznej biletów, jeśli katalog domowy jest zainstalowany na NFS.

Skrypt CGI Poll It 2.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie nazwy pliku w parametrze data_dir.

Podatność CVE-2000-0566 dotyczy narzędzia makewhatis w pakiecie man w systemie Linux, które umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink. Atak ten polega na wykorzystaniu dowiązań symbolicznych do manipulacji plikami systemowymi.

Przepełnienie bufora w systemie wejściowym Canna umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie komendy SR_INIT z długą nazwą użytkownika lub grupy.

Przepełnienie bufora w serwerze IRC Dalnet w wersji 4.6.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą komendy SUMMON.

Przepełnienie bufora w iMesh 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu iMesh.