Katalog podatności CVE

Klient Citrix Independent Computing Architecture (ICA) dla systemu Windows w wersji 6.1 pozwala złośliwym stronom internetowym na zdalne wykonywanie dowolnego kodu poprzez plik .ICA, który jest pobierany i automatycznie uruchamiany przez klienta.

Przepełnienie bufora w usłudze logowania w różnych systemach operacyjnych opartych na System V umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez dużą liczbę argumentów, korzystając z usług takich jak telnet i rlogin.

csvform.pl w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki w parametrze pliku. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Program mailto.exe w wersji 1.0.9 i wcześniejszych pozwala zdalnym atakującym na wysyłanie wiadomości SPAM poprzez zdalne serwery, poprzez modyfikację ukrytych pól formularza takich jak sendto, email, server, subject i resulturl.

Kebi WebMail umożliwia zdalnym atakującym dostęp do menu administratora oraz uzyskanie uprawnień poprzez ukrytą lokalizację /a/, która jest zainstalowana w katalogu głównym dokumentów webowych.

CesarFTPD w wersji 0.98b zawiera podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez długie argumenty w komendach takich jak HELP, USER, PASS, PORT, DELE, REST, RMD lub MKD.

Podatność typu format string w Network Solutions Rwhoisd w wersji 1.5.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w poleceniu -soa.

Podatność typu cross-site scripting w Webalizer 2.01-06 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wstrzykiwanie dowolnych znaczników HTML poprzez określenie ich w (1) słowach kluczowych wyszukiwania zawartych w informacji o odsyłaczu HTTP lub (2) nazwach hostów, które są pobierane za pomocą odwrotnego wyszukiwania DNS.

6tunnel w wersji 0.08 i wcześniejszych nie zamyka prawidłowo gniazd inicjowanych przez klienta, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wielokrotne łączenie się i rozłączanie z serwerem.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.

Przepełnienie bufora w funkcji otrcrep w Oracle w wersjach 8.0.x do 9.0.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową ORACLE_HOME. Jest to znane jako 'Podatność na bezpieczeństwo zbierania śladów Oracle'.

Serwer WWW Lotus Domino w wersji 5.x umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez dostęp do domyślnego nawigatora $defaultNav, wykorzystując (1) kodowanie URL w żądaniu lub (2) bezpośrednie żądanie ReplicaID.

Serwer FTP Cerberus w wersjach 1.0 - 1.5 jest podatny na atak typu denial of service (DoS) poprzez wysyłanie dużej liczby żądań 'PASV'. Atak ten może spowodować awarię serwera.

Podatność typu cross-site scripting w IBM WebSphere 3.02 i 3.5 FP2 umożliwia zdalnym atakującym wykonanie kodu Javascript poprzez wstrzyknięcie go do (1) żądania pliku .JSP lub (2) żądania do katalogu webapp/examples/, co skutkuje wstrzyknięciem Javascriptu do strony błędu.

W GazTek ghttpd w wersji 1.4 występują przepełnienia bufora, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji Log w pliku util.c lub serveconnection w pliku protocol.c.

Wersje fetchmail dla systemu Linux przed 5.8.6 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość w polu 'To:' w nagłówku wiadomości e-mail.

Podatność w demonie drukarki linii HP-UX (rlpdaemon) w systemach HP-UX od 10.01 do 11.11 umożliwia zdalnym atakującym modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez określone żądanie druku.

OpenSSH przed wersją 2.9.9, podczas uruchamiania sftp z użyciem sftp-server i ograniczonych par kluczy, pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń poleceń w authorized_keys2 przy użyciu poleceń sftp.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność CVE-2001-0801 dotyczy programu lpstat w systemie IRIX 6.5.13f i wcześniejszych wersjach, który pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wskazanie złośliwej biblioteki współdzielonej typu Trojan Horse.