Katalog podatności CVE

Przepełnienie bufora w Tivoli Storage Manager (TSM) w wersjach 3.1 do 5.1 dla serwera i agentów magazynowych oraz w wersjach 4.2 i 5.1 dla usługi akceptora klienta TSM, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET na port 1580 lub 1581.

Nortel CVX 1800 jest zainstalowany z domyślnym ciągiem społeczności 'public', co umożliwia zdalnym atakującym odczytanie nazw użytkowników i haseł oraz modyfikację konfiguracji CVX.

W podatności CVE-2002-0549 występują luki w zabezpieczeniach typu cross-site scripting w systemie Anthill, które pozwalają zdalnym atakującym na wykonywanie skryptów w imieniu innych użytkowników Anthill.

Proxy FTP w zaporze sieciowej Symantec Raptor Firewall w wersji 6.5.3 oraz Enterprise 7.0 modyfikuje odpowiedzi 'FTP PORT' serwera FTP, co pozwala zdalnym atakującym na przekierowanie połączeń danych FTP do dowolnych portów. Jest to wariant podatności 'FTP bounce'.

xfsmd dla IRIX 6.5 do 6.5.16 wykorzystuje słabą autoryzację, co pozwala zdalnym atakującym na wywoływanie niebezpiecznych funkcji RPC, w tym tych, które mogą montować lub odmontowywać systemy plików xfs, co prowadzi do uzyskania uprawnień roota.

Serwer bazy danych Oracle9i w wersji 9.0.1.x umożliwia lokalnym użytkownikom dostęp do zastrzeżonych danych za pomocą zapytania SQL wykorzystującego składnię zewnętrznego łączenia ANSI.

Podatność w demonie RPC wall (rpc.rwalld) dla systemów Solaris 2.5.1 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów w wiadomości, które nie są poprawnie przekazywane do funkcji syslog, gdy polecenie wall nie może zostać wykonane.

Serwer aplikacji Oracle 9i umożliwia zdalnym atakującym obejście ograniczeń dostępu do plików konfiguracyjnych poprzez bezpośrednie żądanie do serwletu XSQL (XSQLServlet).

Moduł PL/SQL w Oracle 9i Application Server 1.0.2.x umożliwia zdalnym atakującym ominięcie uwierzytelniania dla opisu dostępu do bazy danych (DAD) poprzez modyfikację adresu URL, aby odwoływał się do alternatywnego DAD z już istniejącymi ważnymi poświadczeniami.

Domyślna konfiguracja interfejsu administracyjnego PL/SQL Gateway w Oracle 9i Application Server 1.0.2.x wykorzystuje brak autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację ustawień DAD.

Oracle 8i i 9i z pakietem PL/SQL dla procedur zewnętrznych (EXTPROC) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych funkcji, korzystając z nasłuchiwacza TNS do bezpośredniego połączenia z procesem EXTPROC.

W systemach FreeBSD 4.5 i wcześniejszych, a także prawdopodobnie w innych systemach operacyjnych opartych na BSD, lokalni użytkownicy mogą uzyskać dostęp do zastrzeżonych plików poprzez zamknięcie deskryptorów plików 0 (standardowe wejście), 1 (standardowe wyjście) lub 2 (standardowy błąd). Deskryptory te mogą być następnie ponownie użyte przez proces setuid, który miał na celu wykonywanie operacji I/O na normalnych plikach.

Przepełnienie bufora w filtrze ISAPI AuthFilter na Microsoft Commerce Server 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające. Jest to nowa wersja podatności związanej z przepełnieniem bufora w filtrze ISAPI.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Przepełnienia bufora w demonie CFS (cfsd) przed wersją 1.3.3-8.1 oraz w wersjach 1.4x przed 1.4.1-5 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

XChat w wersji 1.8.7 i wcześniejszych, w tym domyślne konfiguracje 1.4.2 i 1.4.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń IRC jako innych klientów poprzez zakodowane znaki w komendzie PRIVMSG, która wywołuje CTCP PING. To prowadzi do rozszerzenia znaków w odpowiedzi klienta, gdy zmienna percascii jest ustawiona.

Podatność typu cross-site scripting w pliku codeparse.php systemu Open Bulletin Board (OpenBB) w wersji 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

Przepełnienie bufora w oprogramowaniu Century Software TERM umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument tty w programie callin.

Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.