Katalog podatności CVE

W pakiecie cdrtools przed wersją 2.01, program cdrecord, gdy jest zainstalowany z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia przed wykonaniem programu określonego w zmiennej środowiskowej RSH, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

CFPlugIn w frameworku Core Foundation w systemie Mac OS X pozwala na ładowanie bibliotek dostarczonych przez użytkownika, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w funkcji HandleCPCCommand w sercd przed wersją 2.3.1 oraz sredird w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Plik ikony Buddy dla AOL Instant Messenger (AIM) w wersjach od 4.3 do 5.5 jest tworzony w przewidywalnej lokalizacji, co może umożliwić zdalnym atakującym wykorzystanie URI shell: do eksploatacji innych podatności związanych z przewidywalnymi lokalizacjami.

Wersja 0.7.2 Opt-X zawiera podatność na zdalne dołączanie plików w pliku header.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr systempath.

Przepełnienie bufora w postfile.exe dla Twilight Utilities Web Server 2.0.0.0 umożliwia zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez żądanie URL z długim atrybutem attfile.

Karta WLAN Mini-PCI Dell TrueMobile 1300 w wersji Util TrayApplet 3.10.39.0 nieprawidłowo zdejmuje uprawnienia SYSTEM podczas uruchamiania z apletu w zasobniku systemowym, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez dostęp do funkcji Pomocy.

Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.

Baal Smart Forms w wersjach przed 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do systemu poprzez bezpośrednie żądanie do pliku regadmin.php.

Podatność typu SQL injection w module dodatku ReMOSitory Server dla Mambo Portal 4.5.1 (1.09) i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w opcji com_remository.

Nieznana podatność w Serviceguard A.11.13 do A.11.16.00 oraz Cluster Object Manager A.01.03 i B.01.04 do B.03.00.01 na HP-UX, a także w Serviceguard A.11.14.04 i A.11.15.04 oraz Cluster Object Manager B.02.01.02 i B.02.02.02 na HP Linux, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku.

W podatności CVE-2004-2062 występuje luka typu SQL injection w pliku antiboard.php w wersjach AntiBoard 0.7.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametry (1) thread_id, (2) parent_id lub (3) mode.

W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.

Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.

Nieznana lokalna podatność w funkcji 'zmień użytkownika' w Fprobe w wersji 1.0.5 i wcześniejszych. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.

Serwer FTP Serv-U przed wersją 5.1.0.0 posiada domyślne konto i hasło dla lokalnej administracji, co umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń. Użytkownicy mogą połączyć się z serwerem, używając domyślnego konta administratora, utworzyć nowego użytkownika, zalogować się jako ten nowy użytkownik i wykorzystać polecenie SITE EXEC.

W Unicenter TNG 2.4 występują wielokrotne przepełnienia bufora na stosie w programach cam.exe i awservices.exe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w PostCalendar 4.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zapytań wyszukiwania.