Katalog podatności CVE

Przepełnienie bufora w tcpdump w wersji 3.6.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet NFS.

Przepełnienie bufora w analizatorze X11 w Ethereal 0.9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas analizy keysyms przez Ethereal.

Dissektor SMB w Ethereal 0.9.3 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów, które powodują dereferencję wskaźnika NULL.

Wersje Mailman przed 2.0.11 zawierają podatności na ataki typu cross-site scripting, które umożliwiają zdalnym atakującym wykonanie skryptu poprzez (1) stronę logowania administratora lub (2) podsumowania indeksu Pipermail.

Przepełnienie bufora w OpenSSH przed wersją 2.9.9 oraz w wersjach 3.x przed 3.2.1, z włączoną obsługą Kerberos/AFS oraz KerberosTgtPassing lub AFSTokenPassing, umożliwia zdalnym i lokalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w 4D WebServer 6.7.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z podstawową autoryzacją zawierającą długą nazwę użytkownika lub hasło.

WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika bazy danych poprzez wysłanie żądania do datasource.asp, co prowadzi do ujawnienia nazwy użytkownika w formularzu. To ułatwia atakującym przeprowadzanie ataków typu brute force na hasła.

W podatności CVE-2002-0598 występuje luka w formacie ciągu w programie Foundstone FScan 1.12, gdy włączone jest przechwytywanie banerów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na systemie skanera za pomocą specyfikatorów formatu w banerze serwera.

WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz odczytywanie, modyfikowanie lub kradzież danych uwierzytelniających z bazy danych za pomocą parametru Qry w skrypcie sprc.asp.

Przepełnienie bufora w Netscape 6 oraz Mozilla 1.0 RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę kanału w URI IRC.

Podatność typu cross-site scripting (XSS) w IcrediBB 1.1 Beta umożliwia zdalnym atakującym wykonanie dowolnego skryptu oraz kradzież ciasteczek innych użytkowników IcrediBB poprzez (1) tytuł lub (2) treść postów.

PVote w wersji przed 1.9 pozwala zdalnym atakującym na zmianę hasła administratora oraz uzyskanie uprawnień poprzez bezpośrednie wywołanie pliku ch_info.php z parametrami newpass i confirm ustawionymi na nowe hasło.

W bibliotece libnspd.a w AOLServer w wersjach od 3.0 do 3.4.2 występuje podatność na atak typu format string w funkcji Ns_PdLog. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametry Error lub Notice.

Przepełnienie bufora w funkcji Ns_PdLog w bibliotece daemon driver proxy dla zewnętrznej bazy danych (libnspd.a) w AOLServer 3.0 do 3.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez parametry Error lub Notice.

Blahz-DNS w wersji 0.2 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz modyfikację konfiguracji poprzez bezpośrednie żądanie programów CGI, takich jak dostuff.php, zamiast przechodzenia przez ekran logowania.

Nieznana podatność w rpc.passwd w subsystemie nfs.sw.nis systemu SGI IRIX 6.5.15 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność CVE-2002-0613 dotyczy skryptu dnstools.php w DNSTools 2.0 beta 4 i wcześniejszych wersjach, który umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie parametrów user_logged_in lub user_dnstools_administrator.

AOL Instant Messenger (AIM) umożliwia zdalnym atakującym kradzież plików, które są przesyłane do innych klientów, poprzez połączenie się z portem 4443 (połączenie bezpośrednie) lub portem 5190 (transfer plików) przed zamierzonym użytkownikiem.

Podatność CVE-2002-0607 dotyczy Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych, gdzie atakujący zdalnie mogą wykonać dowolny kod poprzez atak SQL injection na parametry M_NAME, UserName, FirstName, LastName lub INITIAL.

Przepełnienie stosu w kliencie FTP KTH Kerberos 4 w wersji 4-1.1.1 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez długą odpowiedź na żądanie w trybie pasywnym (PASV).