Katalog podatności CVE

Domyślna konfiguracja Big Brother 1.4h2 i wcześniejszych wersji nie zawiera odpowiednich ograniczeń dostępu, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie bbd do przesłania pliku, którego rozszerzenie spowoduje jego wykonanie jako skryptu CGI przez serwer WWW.

Funkcja 'capabilities' w systemie Linux przed wersją 2.2.16 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub uzyskanie uprawnień poprzez ustawienie możliwości, które zapobiegają programowi setuid w zrzuceniu uprawnień. Jest to znane jako 'vulnerabilność setuid/setcap jądra Linux'.

Program CGI userreg.cgi w MailStudio 2000 w wersji 2.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Unify eWave ServletExec umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL, który zawiera rozszerzenie JSP zapisane wielkimi literami.

Serwer IBM WebSphere w wersji 3.0.2 umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL, który zawiera rozszerzenie JSP zapisane wielkimi literami.

Domyślna konfiguracja BEA WebLogic w wersjach od 3.1.8 do 4.5.1 umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL z rozszerzeniem JSP zapisanym wielkimi literami.

OpenSSH nieprawidłowo obniża uprawnienia, gdy opcja UseLogin jest włączona, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez podanie polecenia do demona ssh.

Poprawka FreeBSD dla SSH z dnia 14 stycznia 2000 roku konfiguruje SSH do nasłuchiwania na porcie 722 oraz porcie 22, co może umożliwić zdalnym atakującym dostęp do SSH przez port 722, nawet jeśli port 22 jest w inny sposób filtrowany.

Przepełnienie bufora w serwerze proxy HTTP dla oprogramowania i-drive Filo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie HTTP GET.

Plik konfiguracyjny snmpd.conf dla demona SNMP (snmpd) w HP-UX 11.0 ma ustawione prawa do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom modyfikację konfiguracji SNMP lub uzyskanie wyższych uprawnień.

Przepełnienie bufora w programie restore w wersji 0.4b17 i wcześniejszych w pakiecie dump umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy taśmy.

Przepełnienie bufora w funkcji logowania EServ 2.9.2 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnych poleceń za pomocą długiego polecenia MKD.

Przepełnienie bufora w HP Openview Network Node Manager 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem usługi Alarm (OVALARMSRV) na porcie 2345.

Shiva Access Manager 5.0.0, gdy jest skonfigurowany do przechowywania informacji konfiguracyjnych w katalogu LDAP, zapisuje nazwę DN (Distinguished Name) oraz hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom kompromitację serwera LDAP.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Oprogramowanie do tworzenia kopii zapasowych BRU pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej BRUEXECLOG.

xinetd w wersji 2.1.8.x nieprawidłowo ogranicza połączenia, gdy do kontroli dostępu używane są nazwy hostów, a łączący się host nie ma wpisu w odwrotnym DNS.

System nie wyświetla odpowiedniego komunikatu prawnego lub ostrzeżenia dla użytkownika, który uzyskuje do niego dostęp.

Serwer HTTP Allegro RomPager pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe żądanie uwierzytelnienia.

Przepełnienie bufora w programie splitvt w wersji 1.6.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wprowadzenie długiego hasła w funkcji blokady ekranu.