Katalog podatności CVE

Przepełnienie bufora w Tivoli Storage Manager (TSM) w wersjach 3.1 do 5.1 dla serwera i agentów magazynowych oraz w wersjach 4.2 i 5.1 dla usługi akceptora klienta TSM, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET na port 1580 lub 1581.

Serwer WWW Aprelium Abyss (abyssws) w wersjach przed 1.0.3 przechowuje hasło do konsoli administracyjnej w postaci niezaszyfrowanej w pliku abyss.conf. Umożliwia to lokalnym użytkownikom z dostępem do tego pliku uzyskanie uprawnień administracyjnych.

Demarc PureSecure w wersji 1.05 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez atak SQL injection w identyfikatorze sesji przechowywanym w ciasteczku s_key.

Przepełnienie bufora w mini-przeglądarce Winampa 2.79 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w polu tytułu tagu ID3v2.

W podatności CVE-2002-0549 występują luki w zabezpieczeniach typu cross-site scripting w systemie Anthill, które pozwalają zdalnym atakującym na wykonywanie skryptów w imieniu innych użytkowników Anthill.

Podatność typu cross-site scripting w Dynamic Guestbook 3.0 umożliwia zdalnym atakującym wykonanie kodu w przeglądarkach użytkowników, którzy odwiedzają strony księgi gości poprzez parametry (1) imię, (2) e-mail lub (3) komentarz.

Wielokrotne przepełnienia bufora w serwerze czatu Melange 2.02 umożliwiają zdalnym lub lokalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Ataki mogą być przeprowadzane poprzez długie argumenty w komendzie /yell, długie linie w pliku konfiguracyjnym /etc/melange.conf, długie nazwy plików lub inne metody.

Podatność typu cross-site scripting w SunShop 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych do SunShop poprzez wstrzyknięcie skryptu w pola podczas rejestracji nowego klienta.

Podatność CVE-2002-0554 dotyczy komponentu webdriver w IBM Informix Web DataBlade 4.12, który umożliwia zdalnym atakującym obejście poziomów dostępu użytkowników lub odczyt dowolnych plików poprzez atak SQL injection w żądaniu HTTP.

IBM Informix Web DataBlade 4.12 nieprawidłowo przetwarza dane wejściowe od użytkowników, ignorując próby ich zabezpieczenia przez dewelopera. To może umożliwić zdalnym atakującym wykonanie kodu SQL w formularzu internetowym, mimo że dane zostały wcześniej odpowiednio zabezpieczone.

W module PL/SQL w Oracle 9i Application Server 1.0.2.x występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub wykonania dowolnego kodu. Problemy te mogą wystąpić w wyniku długich żądań HTTP lub długich haseł w różnych kontekstach.

Domyślna konfiguracja interfejsu administracyjnego PL/SQL Gateway w Oracle 9i Application Server 1.0.2.x wykorzystuje brak autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację ustawień DAD.

Moduł PL/SQL w Oracle 9i Application Server 1.0.2.x umożliwia zdalnym atakującym ominięcie uwierzytelniania dla opisu dostępu do bazy danych (DAD) poprzez modyfikację adresu URL, aby odwoływał się do alternatywnego DAD z już istniejącymi ważnymi poświadczeniami.

Oracle 8i i 9i z pakietem PL/SQL dla procedur zewnętrznych (EXTPROC) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych funkcji, korzystając z nasłuchiwacza TNS do bezpośredniego połączenia z procesem EXTPROC.

Serwer aplikacji Oracle 9i umożliwia zdalnym atakującym obejście ograniczeń dostępu do plików konfiguracyjnych poprzez bezpośrednie żądanie do serwletu XSQL (XSQLServlet).

Serwer bazy danych Oracle9i w wersji 9.0.1.x umożliwia lokalnym użytkownikom dostęp do zastrzeżonych danych za pomocą zapytania SQL wykorzystującego składnię zewnętrznego łączenia ANSI.

W systemach FreeBSD 4.5 i wcześniejszych, a także prawdopodobnie w innych systemach operacyjnych opartych na BSD, lokalni użytkownicy mogą uzyskać dostęp do zastrzeżonych plików poprzez zamknięcie deskryptorów plików 0 (standardowe wejście), 1 (standardowe wyjście) lub 2 (standardowy błąd). Deskryptory te mogą być następnie ponownie użyte przez proces setuid, który miał na celu wykonywanie operacji I/O na normalnych plikach.

Podatność w demonie RPC wall (rpc.rwalld) dla systemów Solaris 2.5.1 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów w wiadomości, które nie są poprawnie przekazywane do funkcji syslog, gdy polecenie wall nie może zostać wykonane.

Apache w wersjach 1.3 do 1.3.24 oraz 2.0 do 2.0.36 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z kodowaniem chunk, które powoduje użycie nieprawidłowego rozmiaru przez Apache.

Domyślna konfiguracja systemu kolejkowania wydruków LPRng w Red Hat Linux od wersji 7.0 do 7.3 oraz Mandrake 8.1 i 8.2, a także w innych systemach operacyjnych, akceptuje zadania drukowania z dowolnych zdalnych hostów.