Katalog podatności CVE

Podatność typu SQL injection w pliku search.php dla phpBB w wersjach od 1.0 do 2.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez parametr search_results.

Przepełnienie bufora w Bochs przed wersją 2.1.1, gdy jest zainstalowany z ustawieniem setuid, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME. Zmienna ta jest używana, gdy pliki konfiguracyjne .bochsrc, bochsrc i bochsrc.txt nie mogą zostać znalezione w znanej ścieżce.

Microsoft Internet Explorer 6.0 SP2 umożliwia zdalnym atakującym podszywanie się pod prawidłowy adres URL w pasku stanu, co może prowadzić do ataku phishingowego. Atak ten wykorzystuje stronę internetową zawierającą element BASE wskazujący na prawidłową witrynę oraz element a z pustym atrybutem 'href'.

Wielokrotne podatności na wstrzykiwanie SQL w Tunez przed wersją 1.20-pre2 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL.

Podatność CVE-2004-2340 dotyczy wstrzykiwania SQL w bazie danych zrzutów ekranu PunkBuster (PB-DB) Alpha 6, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola nazwy użytkownika i hasła w formularzu logowania. Istnieją jednak poważne nieścisłości w oryginalnym raporcie podatności, które mogą podważać jego dokładność.

Serwer Apache HTTP w wersji 2.0.47 i wcześniejszych pozwala lokalnym użytkownikom na obejście ograniczeń pliku .htaccess, które są określone w httpd.conf za pomocą dyrektyw takich jak Deny From All, poprzez użycie dyrektywy ErrorDocument. Producent zakwestionował tę kwestię, twierdząc, że mechanizm .htaccess ma na celu jedynie ograniczenie dostępu zewnętrznego.

OpenBSD w wersjach 3.3 i 3.4 nieprawidłowo interpretuje zasady Accept i Deny bez masek sieciowych na platformach big-endian 64-bitowych, takich jak SPARC64. Może to umożliwić zdalnym atakującym obejście ograniczeń dostępu.

W PuTTY przed wersją 0.55 występują wielokrotne przepełnienia bufora w stercie w funkcji modpow, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet SSH2 z argumentem bazowym większym niż argument mod. Może to również prowadzić do awarii klienta oraz potencjalnego wykonania dowolnego kodu przez złośliwe serwery podczas uwierzytelniania.

Podatność typu cross-site scripting (XSS) w pliku icq.cgi w Board Power 2.04PF umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru action.

Instalatory Macromedia oraz klient e-licencjonowania na Mac OS X, używane w programach takich jak Contribute 2, Director, Dreamweaver, Fireworks, Flash i Studio, instalują usługę AuthenticationService z ustawieniami setuid oraz z możliwością zapisu przez innych użytkowników. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację programu.

Podatność CVE-2004-1456 dotyczy narzędzia filediff w CVStrac, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w rcsinfo.

Microsoft Windows 2000, XP i prawdopodobnie 2003 umożliwia lokalnym użytkownikom z uprawnieniami SeDebugPrivilege wykonanie dowolnego kodu w trybie jądra oraz odczyt lub zapis pamięci jądra za pomocą funkcji NtSystemDebugControl, która nie weryfikuje swoich argumentów wskaźnikowych.

Kerio Personal Firewall (KPF) w wersji 2.1.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez przycisk 'Load' w opcji plików konfiguracyjnych zapory, ponieważ nie obniża uprawnień przed otwarciem okna dialogowego ładowania pliku.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych tworzy oddzielne, nieautoryzowane połączenie TCP na losowym porcie podczas uwierzytelniania użytkownika w GUI ACS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia, łącząc się z tym portem z tego samego adresu IP.

Podatność SQL injection w DotNetNuke (wcześniej IBuySpy Workshop) w wersjach od 1.0.6 do 1.0.10d umożliwia zdalnym atakującym modyfikację bazy danych backendowej poprzez parametry (1) table i (2) field w pliku LinkClick.aspx.

Funkcjonalność poczty internetowej w Usermin 1.x i Webmin 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w wiadomości e-mail.

W podatności CVE-2004-1469 występuje luka formatu w funkcji log w SUS 2.0.2 oraz innych wersjach przed 2.0.6. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, który jest przekazywany bezpośrednio do syslog.

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Przepełnienie całkowitej liczby w Trillian 0.74 i wcześniejszych wersjach oraz Trillian Pro 2.01 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.