Katalog podatności CVE

Podatności w obsłudze żądań SNMPv1 w wielu implementacjach SNMP umożliwiają zdalnym atakującym wywołanie odmowy usługi lub uzyskanie uprawnień poprzez wiadomości (1) GetRequest, (2) GetNextRequest i (3) SetRequest. Testy przeprowadzone przez zestaw testowy PROTOS c06-SNMPv1 potwierdzają te luki.

Menadżer licencji (mathlm) dla Mathematica 4.0 i 4.1 pozwala zdalnym atakującym na obejście kontroli dostępu (określonej przez argument -restrict) oraz kradzież licencji poprzez żądanie klienta, które zawiera nazwę hosta uprawnionego do uzyskania licencji.

Wiele implementacji SNMP jest podatnych na ataki, które mogą prowadzić do odmowy usługi lub uzyskania przywilejów poprzez obsługę pułapek SNMPv1, co zostało udowodnione przez zestaw testowy PROTOS c06-SNMPv1.

Domyślna konfiguracja Oracle Application Server 9iAS 1.0.2.2 włącza SOAP i umożliwia anonimowym użytkownikom wdrażanie aplikacji za pomocą urn:soap-service-manager oraz urn:soap-provider-manager.

Bugzilla przed wersją 2.14.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz tworzenie plików lub uzyskiwanie uprawnień poprzez różne parametry w skryptach CGI. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu i modyfikacji danych.

Bugzilla przed wersją 2.14.1 umożliwia zdalnym atakującym (1) podszywanie się pod komentarz użytkownika za pomocą żądania HTTP do process_bug.cgi, wykorzystując parametr 'who', zamiast ciasteczka Bugzilla_login, lub (2) zgłaszanie błędu jako inny użytkownik poprzez modyfikację parametru reporter w enter_bug.cgi, który jest przekazywany do post_bug.cgi.

CGI.pl w Bugzilli przed wersją 2.14.1, przy użyciu LDAP, umożliwia zdalnym atakującym uzyskanie anonimowego połączenia z serwerem LDAP poprzez żądanie, które nie zawiera hasła, co skutkuje wysłaniem pustego hasła do serwera LDAP.

Wersje OpenLDAP od 2.0 do 2.0.19 umożliwiają lokalnym oraz anonimowym użytkownikom (przed wersją 2.0.8) przeprowadzanie akcji 'replace' na kontrolach dostępu bez wartości, co prowadzi do usunięcia nieobowiązkowych atrybutów chronionych przez ACL.

Wersje sudo od 1.6.0 do 1.6.3p7 nie usuwają poprawnie zmiennych środowiskowych przed wywołaniem programu pocztowego. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych i zmianę sposobu wywołania programu pocztowego.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersjach 4.7.2480, 4.8.2616 oraz innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w żądaniu gry (AddGame).

W podatności CVE-2002-0002 występuje luka formatu w stunnel przed wersją 3.22, gdy jest używany w trybie klienta dla protokołów (1) smtp, (2) pop lub (3) nntp. Umożliwia to złośliwym serwerom zdalnym wykonanie dowolnego kodu.

W podatności CVE-2001-0891 występuje luka w formacie ciągu w demonie NQS (nqsdaemon) w wersji NQE 3.3.0.16 dla systemów CRAY UNICOS i SGI IRIX. Umożliwia to lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez przesłanie zadania wsadowego z nazwą zawierającą znaki formatujące.

Przepełnienie bufora w CrazyWWWBoard 2000p4 i 2000LEp5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową HTTP_USER_AGENT CGI.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 traktuje obiekty wywoływane na stronie HTML z właściwością codebase jako część strefy lokalnego komputera. Umożliwia to zdalnym atakującym uruchamianie programów znajdujących się na lokalnym systemie za pomocą obiektów, takich jak obiekt popup.

Przepełnienie bufora w programie passwd dla HP UX B.10.20 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez długą zmienną środowiskową LANG.

Przepełnienie bufora w programach grpck i pwck, jeśli są zainstalowane z ustawieniem setuid na systemie, może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Podatność CVE-2001-1502 dotyczy skryptu webcart.cgi w systemie WebCart 8.4 firmy Mountain Network Systems, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze NEXTPAGE.

Demon lpd (in.lpd) w Solaris 8 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie zadania z odpowiednio przygotowanym plikiem kontrolnym, który nie jest prawidłowo obsługiwany podczas wywoływania programu pocztowego przez lpd.

Przepełnienie bufora w bibliotece usług nazw LDAP (libsldap) w systemie Sun Solaris 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LDAP_OPTIONS w programie z uprawnieniami, który korzysta z libsldap.

Funkcja File Blocker w Clearswift MAILsweeper dla SMTP 4.2 pozwala zdalnym atakującym na obejście polityk filtrowania załączników e-mailowych poprzez zmodyfikowaną nazwę w nagłówku Content-Type.