Katalog podatności CVE

Nieokreślona podatność w logice przetwarzania wiersza poleceń (CLI) w systemie Cisco Intrusion Prevention System 5.0(1) i 5.0(2) pozwala lokalnym użytkownikom z uprawnieniami OPERATOR lub VIEWER na uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów.

W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.

Przepełnienie bufora w Sysinternals Process Explorer w wersji 9.23 oraz wcześniejszych przed 9.25 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie pole CompanyName w informacji VersionInfo w działającym procesie.

Podatność typu SQL injection w pliku modcp.php w WoltLab Burning Board w wersjach 2.2.2 i 2.3.3 umożliwia zdalnym, uwierzytelnionym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) x lub (2) y.

Wielokrotne przepełnienia bufora w systemie CA Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieznana podatność w pam_ldap przed wersją 180 nieprawidłowo obsługuje nową kontrolę polityki haseł, co może umożliwić atakującym uzyskanie przywilejów.

Cisco Clean Access (CCA) w wersjach od 3.3.0 do 3.3.9, 3.4.0 do 3.4.5 oraz 3.5.0 do 3.5.3 nieprawidłowo autoryzuje użytkowników przy wywoływaniu metod API. Może to umożliwić zdalnym atakującym ominięcie kontroli bezpieczeństwa, zmianę przypisanej roli użytkownika lub rozłączenie użytkowników.

nquser.php w Virtual Edge Netquery 3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host w zapytaniu dig.

EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez stronę internetową z osadzonymi CLSID-ami, które odnoszą się do określonych obiektów COM, nieprzeznaczonych do użycia w Internet Explorerze. Przykłady obejmują obiekt COM DDS Library Shape Control oraz inne obiekty, które mogą prowadzić do uszkodzenia pamięci.

Przepełnienie bufora w servermgrd w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Przepełnienie bufora w usłudze Directory Services w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Safari w systemach Mac OS X 10.3.9 i 10.4.2, podczas renderowania plików Rich Text Format (RTF), może bezpośrednio uzyskiwać dostęp do adresów URL, pomijając normalne kontrole bezpieczeństwa. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.

Wielokrotne niedobory całkowite w Kismet przed wersją 2005-08-R1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) nagłówki jądra w pliku pcap lub (2) analizę ramek danych, co prowadzi do przepełnienia bufora w stercie.

Usługa slpd w Directory Services w systemie Mac OS X 10.3.9 tworzy niebezpieczne pliki tymczasowe z uprawnieniami roota, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w CoreFoundation w systemie Mac OS X 10.3.9 umożliwia atakującym wykonanie dowolnego kodu poprzez argumenty wiersza poleceń do aplikacji korzystającej z CoreFoundation.

Nieokreślona podatność w Kismet przed wersją 2005-08-R1 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez nieczytelne znaki w SSID.

Nieznana podatność w systemie Mac OS X 10.4.2 i wcześniejszych, związana z używaniem uwierzytelniania Kerberos z LDAP, umożliwia atakującym uzyskanie dostępu do okna terminala z uprawnieniami roota.

Przepełnienie bufora w narzędziu ping w systemie Mac OS X 10.3.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.