Katalog podatności CVE

Plik admin.php w Newsletter ZWS umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez operację list_user z parametrem ulevel ustawionym na 1 (poziom administratora), co pozwala na wyświetlenie wszystkich użytkowników i ich haseł.

Podatność CVE-2004-0603 dotyczy narzędzia gzexe w gzip w wersji 1.3.3 i wcześniejszych, które wykonuje argument, gdy tworzenie pliku tymczasowego kończy się niepowodzeniem, zamiast zakończyć działanie programu. To może umożliwić zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnych poleceń.

Przepełnienie całkowite w funkcji ubsec_keysetup dla sterownika kryptograficznego Broadcom 5820 w systemie Linux umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez negatywną zmienną add_dsa_buf_bytes, co prowadzi do przepełnienia bufora.

Funkcja check_scramble_323 w MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą zerowej długości zaszyfrowanego ciągu.

W podatności CVE-2004-0623 występuje luka w formacie ciągu w pliku misc.c w GNU GNATS 4.00, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest rejestrowany przez syslog.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.

Przepełnienie bufora w pliku cgi.c w www-sql przed wersją 0.5.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową przetwarzaną przez www-sql.

Podatność CVE-2004-0624 dotyczy zdalnego włączenia pliku w PHP w pliku index.php dla Artmedic links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru id, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

W podatności CVE-2004-0480 w IBM Lotus Notes 6.0.3 i 6.5 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta wykorzystuje URI notes: z ścieżką UNC do udostępnienia alternatywnego pliku konfiguracyjnego notes.ini dla notes.exe.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

FreeS/WAN w wersjach 1.x i 2.x oraz inne powiązane produkty, takie jak superfreeswan 1.x, openswan 1.x przed 1.0.6, openswan 2.x przed 2.1.4 oraz strongSwan przed 2.1.3, umożliwiają zdalnym atakującym uwierzytelnianie przy użyciu sfałszowanych certyfikatów PKCS#7, w których certyfikat samopodpisany identyfikuje alternatywnego dostawcę certyfikatów (CA) oraz sfałszowanego wystawcę i podmiot.

Nieznana podatność w routerze ADSL 3Com OfficeConnect Remote 812 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wielokrotne próby użycia dowolnej nazwy użytkownika i hasła.

Podatność na wstrzykiwanie SQL w Infinity WEB 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez stronę logowania.

W Oracle 9i w wersjach przed 9.2.0.3 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez ustawienie parametru sesji TIME_ZONE na długą wartość lub dostarczenie długich parametrów do funkcji NUMTOYMINTERVAL, NUMTODSINTERVAL lub FROM_TZ.

Podatność w Apache dla systemów Mac OS X 10.2.8 i 10.3.6 polega na różnicy w sposobie dostępu do plików między Apache a systemem plików HFS+. Apache stosuje rozróżnienie wielkości liter, podczas gdy HFS+ jest niewrażliwy na wielkość liter, co umożliwia zdalnym atakującym odczyt plików .DS_Store oraz plików zaczynających się od '.ht' przy użyciu alternatywnej kapitalizacji.

Przepełnienie bufora w PSNormalizer dla systemu Apple Mac OS X 10.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy PostScript.

Serwer Postfix dla systemu Apple Mac OS X 10.3.6, przy użyciu CRAM-MD5, pozwala zdalnym atakującym na wysyłanie wiadomości e-mail bez autoryzacji poprzez powtórne wykorzystanie informacji o autoryzacji.

Przepełnienie bufora w demonie ping systemu Sun Solaris w wersjach 7 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Nieznana podatność w urządzeniach Cisco ONS 15327 przed wersją 4.1(3), ONS 15454 przed wersją 4.6(1), ONS 15454 SD przed wersją 4.1(3) oraz Cisco ONS15600 przed wersją 1.3(0) pozwala superużytkownikowi, którego konto jest zablokowane, wyłączone lub zawieszone, na uzyskanie nieautoryzowanego dostępu przez połączenie Telnet do powłoki VxWorks.

Podatność na atak typu format string w Dream FTP 1.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.