Katalog podatności CVE

Podatność w Castelle FaxPress, prawdopodobnie w wersji 6.3 i innych, pozwala atakującym na uzyskanie nazwy użytkownika i hasła poprzez wysłanie niepoprawnego logowania. W wyniku tego FaxPress ujawnia poprawne dane logowania w postaci niezaszyfrowanej w zdarzeniu błędu.

Lucent VitalSuite w wersjach od 8.0 do 8.2, w tym VitalNet, VitalEvent oraz VitalHelp/VitalAnalysis, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądanie HTTP do programu VsSetCookie.exe, który zwraca ważny cookie dla wybranego użytkownika.

Przepełnienie bufora w ISS BlackICE Defender 2.9 i wcześniejszych wersjach, BlackICE Agent 3.0 i 3.1 oraz RealSecure Server Sensor 6.0.1 i 6.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie dużej liczby pakietów ICMP ping.

Podatność typu cross-site scripting w interfejsie administracyjnym sieci dla routerów NetGear RT314 i RT311 umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innym kliencie za pomocą URL zawierającego ten skrypt.

Przepełnienie bufora w hanterm 3.3.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi ciąg w argumentach (1) -fn, (2) -hfb lub (3) -hfn.

Podatność na atak typu cross-site scripting (XSS) w przeglądarce Opera 6.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez rozszerzony formularz HTML, którego dane wyjściowe z zdalnego serwera nie są odpowiednio oczyszczane.

Podatność na przejście do katalogu nadrzędnego w funkcji chroot w AtheOS 0.3.7 umożliwia atakującym ucieczkę z piwnicy systemowej poprzez użycie sekwencji .. (kropka kropka) w argumencie ścieżki do chdir.

Serwer Lotus Domino w wersji 5.0.8 z włączoną opcją NoBanner umożliwia zdalnym atakującym ustalenie fizycznej ścieżki serwera poprzez żądanie nieistniejącego pliku z rozszerzeniem .pl, co ujawnia ścieżkę w komunikacie o błędzie. Dodatkowo, każde żądanie, które powoduje błąd HTTP 500, ujawnia nazwę wersji serwera w komunikacie o błędzie HTTP.

W podatności CVE-2002-0246 występuje luka w funkcjach biblioteki katalogu wiadomości w UnixWare 7.1.1, która pozwala lokalnym użytkownikom na uzyskanie przywilejów. Użytkownicy mogą modyfikować zmienną środowiskową LC_MESSAGE, aby odczytać inne katalogi wiadomości zawierające ciągi formatu z programów setuid, takich jak vxprint.

Narzędzie do konfiguracji sieci w hubach HP AdvanceStack J3200A do J3210A z wersją oprogramowania A.03.07 i wcześniejszymi umożliwia nieautoryzowanym użytkownikom ominięcie uwierzytelnienia poprzez bezpośrednie żądanie HTTP do pliku web_access.html. To pozwala na zmianę konfiguracji przełącznika oraz modyfikację hasła administratora.

Przepełnienie bufora w licq 1.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg znaków formatu, takich jak "%d".

Domyślna konfiguracja routera Arescom NetDSL 800 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub przekonfigurowanie routera.

Microsoft Internet Explorer w wersjach 5.01 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe nagłówki Content-Disposition i Content-Type. Te nagłówki mogą spowodować, że aplikacja dla podrobionego typu pliku przekaże plik do systemu operacyjnego do obsługi, zamiast zgłosić komunikat o błędzie.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu z mniejszymi ograniczeniami bezpieczeństwa poprzez źle sformatowaną stronę internetową, która wymaga połączenia NetBIOS. Jest to podatność znana jako 'Zone Spoofing poprzez źle sformatowaną stronę'.

W funkcji cfsd_calloc w Solaris cachefsd występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie żądania z długą nazwą katalogu i pamięci podręcznej.

Podatność w reorganizatorze systemu plików XFS (fsr_xfs) w SGI IRIX 6.5.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nadpisywanie krytycznych plików systemowych.

W module PAM LDAP (pam_ldap) przed wersją 144 występuje podatność typu format string w funkcji logowania, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie formatów ciągów w nazwie pliku konfiguracyjnego.

NDSAuth.DLL w Cisco Secure Authentication Control Server (ACS) w wersji 3.0.1 nie sprawdza stanu wygaszenia ani dezaktywacji użytkowników w Novell Directory Services (NDS), co może pozwolić tym użytkownikom na uwierzytelnienie się na serwerze.

Wersje wmtv 0.6.5 i wcześniejsze umożliwiają lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik konfiguracyjny.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 4.2 i nowszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie AddExternalApp oraz typ TLV większy niż 0x2711.