Katalog podatności CVE

Przepełnienie bufora w ISMail 1.4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy domen w polach (1) MAIL FROM lub (2) RCPT TO.

Wersje Majordomo od 2.0 do 1.94.4, a być może także wcześniejsze, mają domyślnie ustawioną zmienną which_access na 'open'. Umożliwia to zdalnym atakującym identyfikację adresów e-mail członków list mailingowych za pomocą polecenia 'which'.

Bastille B.02.00.00 w systemach HP-UX 11.00 i 11.11 nieprawidłowo konfiguruje opcje (1) NOVRFY oraz (2) NOEXPN w pliku sendmail.cf. Może to umożliwić zdalnym atakującym weryfikację istnienia użytkowników systemowych oraz rozszerzenie zdefiniowanych aliasów sendmail.

Przepełnienie bufora w narzędziu stmkfont w systemie HP-UX od wersji 10.0 do 11.22 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

rs.F300 dla HP-UX w wersjach od 10.0 do 11.22 wykorzystuje zmienną środowiskową PATH do znajdowania i uruchamiania programów, takich jak rm, działając z podwyższonymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program rm.

Trend Micro ScanMail for Exchange (SMEX) w wersjach przed 3.81 i 6.1 może instalować konto z tylnymi drzwiami w pliku smg_Smxcfg30.exe. Umożliwia to zdalnym atakującym dostęp do interfejsu zarządzania przez parametr vcc, prawdopodobnie '3560121183d3'.

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Skrypty menu.inc.php, datasets.php oraz mass_operations.inc.php w N/X 2002 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez c_path, który odnosi się do URL na zdalnym serwerze WWW zawierającym ten kod.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

W pliku index2.php w Mambo 4.0.12 istnieje luka, która pozwala zdalnym atakującym na uzyskanie dostępu do konta administratora poprzez wysłanie żądania URL, w którym session_id jest ustawione na skrót MD5 ciasteczka sesji.

Przepełnienie bufora w przeglądarce Avant w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

W funkcji reply_nttrans w Samba 2.2.7a i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie. Jest to inna podatność niż CVE-2003-0201.

Przepełnienie bufora w funkcji setupterm programów lanadmin i landiag w systemie HP-UX w wersjach od 10.0 do 10.34 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TERM.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.