Katalog podatności CVE

Serwer bazy danych CDE ToolTalk (ttdbserver) pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik dziennika transakcji używany przez procedurę RPC _TT_TRANSACTION.

Serwer bazy danych CDE ToolTalk (ttdbserver) umożliwia zdalnym atakującym nadpisanie dowolnych lokalizacji pamięci zerem, co może prowadzić do uzyskania uprawnień. Wykorzystuje to argument deskryptora pliku w wywołaniu procedury AUTH_UNIX, który jest używany jako indeks tabeli przez procedurę _TT_ISCLOSE.

Telefon VoIP Pingtel xpressa oparty na SIP w wersjach od 1.2.5 do 1.2.7.4 nie wygasza nieaktywnych sesji administratora, co może umożliwić innym użytkownikom wykonywanie działań administracyjnych, jeśli administrator nie zakończy sesji autoryzacji.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 wykorzystuje zakodowane w Base64 nazwy użytkowników i hasła do podstawowej autoryzacji HTTP, co umożliwia zdalnym atakującym kradzież i łatwe dekodowanie haseł poprzez podsłuchiwanie.

W funkcji ssl_compat_directive występuje błąd przepełnienia bufora typu off-by-one, który jest wywoływany przez hak rewrite_command w module mod_ssl dla Apache w wersji 2.8.9 i wcześniejszych. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik serwera Apache za pomocą plików .htaccess z długimi wpisami.

InterScan VirusWall 3.52 w wersji 1462 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomości e-mail z nagłówkami, które naruszają specyfikacje RFC, zawierając (lub nie zawierając) znaki spacji w nieoczekiwanych miejscach. Przykłady obejmują błędne formatowanie nagłówków, co może być przetwarzane przez Outlook Express.

SoftwareUpdate dla MacOS 10.1.x nie wykorzystuje uwierzytelniania podczas pobierania aktualizacji oprogramowania, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu, podszywając się pod serwer aktualizacji Apple. Atakujący mogą wykorzystać techniki takie jak spoofing DNS lub zatrucie pamięci podręcznej, aby dostarczyć złośliwe aktualizacje.

Serwer administracyjny Macromedia JRun pozwala zdalnym atakującym na ominięcie uwierzytelnienia w formularzu logowania poprzez dodanie dodatkowego ukośnika (/) w adresie URL.

W produktach Avaya P330, P130 i M770-ATM Cajun występuje nieudokumentowany ciąg społeczności SNMP do odczytu/zapisu ('NoGaH$@!'), który umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

PHPGroupware w wersji 0.9.12 i wcześniejszych, przy wyłączonej funkcji magic_quotes_gpc, umożliwia zdalnym atakującym przeprowadzenie ataku typu SQL injection, co może prowadzić do kompromitacji bazy danych.

xfsmd dla IRIX w wersjach od 6.5 do 6.5.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki, które nie są odpowiednio filtrowane w kilku wywołaniach funkcji popen(), takich jak export_fs().

Nieznana podatność w nveventd w NetVisualyzer na SGI IRIX 6.5 do 6.5.16 pozwala lokalnym użytkownikom na zapis dowolnych plików oraz uzyskanie uprawnień roota.

Podatność w OpenBSD 3.0, związana z używaniem YP z netgroupami w bazie danych haseł, może prowadzić do uruchomienia powłoki innego użytkownika przez rexec lub rsh, lub do zmiany katalogu na katalog innego użytkownika przez atrun. Problem może wynikać z błędów alokacji pamięci lub nieprawidłowego wywołania funkcji auth_approval().

Dynamic Guestbook 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze gbdaten.

Anthill umożliwia zdalnym atakującym ominięcie uwierzytelnienia i zgłaszanie błędów poprzez bezpośredni dostęp do programu postbug.php zamiast enterbug.php.

Wersje OpenBSD 2.9 i 3.0 mają podatność w programie mail, który przetwarza znak ucieczki tyldy (~) w wiadomości, nawet gdy nie jest w trybie interaktywnym. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez wywołania mail w cron.

Przepełnienie bufora w filtrze ISAPI AuthFilter na Microsoft Commerce Server 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające. Jest to nowa wersja podatności związanej z przepełnieniem bufora w filtrze ISAPI.

Serwer bazy danych Oracle9i w wersji 9.0.1.x umożliwia lokalnym użytkownikom dostęp do zastrzeżonych danych za pomocą zapytania SQL wykorzystującego składnię zewnętrznego łączenia ANSI.

xfsmd dla IRIX 6.5 do 6.5.16 wykorzystuje słabą autoryzację, co pozwala zdalnym atakującym na wywoływanie niebezpiecznych funkcji RPC, w tym tych, które mogą montować lub odmontowywać systemy plików xfs, co prowadzi do uzyskania uprawnień roota.

Przepełnienie bufora w mechanizmie transferu kodowania chunked w IIS 4.0 i 5.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przetwarzanie sesji żądań HTR. Problem ten jest znany jako 'Przepełnienie sterty w kodowaniu chunked HTR'.