Katalog podatności CVE

W Sybase Adaptive Server Enterprise (ASE) 12.x przed wersją 12.5.3 ESD#1 występują wielokrotne przepełnienia bufora na stosie, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez funkcje takie jak attrib_valid, covert, instrukcję declare lub przygotowany plan zapytania.

Przepełnienie bufora w wyniku przepełnienia całkowitego w funkcji TIFFFetchStripThing w libtiff 3.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z flagą STRIPOFFSETS i dużą liczbą pasków. To prowadzi do przydzielenia bufora o zerowej wielkości i skutkuje przepełnieniem bufora w pamięci heap.

W AIX w wersjach 5.1 do 5.3 występuje podatność związana z nieufnym ścieżką wykonania w poleceniach diagnostycznych, takich jak lsmcode, diag_exec, invscout i invscoutd. Umożliwia to lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej DIAGNOSTICS, aby wskazywała na złośliwy program Dctrl.

Przepełnienie bufora w htget 0.93 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL.

Przepełnienie bufora w dxterm w systemie Ultrix 4.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr -setup.

W jądrze NetBSD występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie podwyższonych uprawnień.

Asante FM2008 działający na firmware 1.06 jest dostarczany z domyślną nazwą użytkownika i hasłem, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Cisco Unity w wersjach 2.x, 3.x i 4.x, zintegrowany z Microsoft Exchange, zawiera kilka twardo zakodowanych nazw użytkowników i haseł. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz zmianę ustawień konfiguracyjnych lub odczyt wiadomości e-mail.

Kopia zapasowa konfiguracji w urządzeniu Asante FM2008 działającym na firmware 1.06 przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Nieznana podatność w demonie rwho (in.rwhod) dla systemów Solaris 7 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu format string w funkcji msg demona rlpr (rlprd) w wersji 2.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w buforze, który nie może być rozwiązany i jest przekazywany do funkcji syslog.

W podatności CVE-2004-0448 występuje luka w funkcji log w jftpgw w wersji 0.13.4 i wcześniejszych, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w niektórych wiadomościach syslog.

Program xatitv w pakiecie gatos nieprawidłowo zrzuca uprawnienia roota, gdy plik konfiguracyjny nie istnieje. To umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w wywołaniu systemowym.

Przepełnienie bufora w funkcji msg demona rlpr (rlprd) w wersji 2.04 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Plik admin.php w Newsletter ZWS umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez operację list_user z parametrem ulevel ustawionym na 1 (poziom administratora), co pozwala na wyświetlenie wszystkich użytkowników i ich haseł.

Silnik Unreal, używany w różnych grach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet UDP zawierający zabezpieczone zapytanie z długą wartością, co prowadzi do nadpisania pamięci. Dotyczy to wielu wersji gier, w tym DeusEx, Unreal Tournament i innych.

Funkcja eay_check_x509cert w KAME Racoon poprawnie weryfikuje certyfikaty, nawet gdy walidacja OpenSSL kończy się niepowodzeniem, co może umożliwić zdalnym atakującym ominięcie uwierzytelnienia.

W MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod za pomocą długiego ciągu scramble.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach (1) logquit, (2) logerr oraz (3) loginfo w protokole aktualizacji oprogramowania (SUP) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w wiadomościach rejestrowanych przez syslog.

W jądrze Linux 2.6 występuje wiele nieznanych podatności, które pozwalają lokalnym użytkownikom na uzyskanie uprawnień lub dostęp do pamięci jądra. Są to inne podatności niż te zidentyfikowane w CVE-2004-0495, wykryte przez narzędzie do sprawdzania kodu źródłowego Sparse.