Katalog podatności CVE

Podatność w demonie drukarki linii HP-UX (rlpdaemon) w systemach HP-UX od 10.01 do 11.11 umożliwia zdalnym atakującym modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez określone żądanie druku.

OpenSSH przed wersją 2.9.9, podczas uruchamiania sftp z użyciem sftp-server i ograniczonych par kluczy, pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń poleceń w authorized_keys2 przy użyciu poleceń sftp.

Internet Explorer 5.1 dla Macintosh na Mac OS X umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wymuszenie pobrania pliku typu BinHex lub MacBinary, co prowadzi do ich wykonania, jeśli automatyczne dekodowanie jest włączone.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność CVE-2001-0801 dotyczy programu lpstat w systemie IRIX 6.5.13f i wcześniejszych wersjach, który pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wskazanie złośliwej biblioteki współdzielonej typu Trojan Horse.

Podatność CVE-2001-0808 dotyczy aplikacji GNATS GnatsWeb w wersjach od 2.7 do 3.95, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie określonych znaków w parametrze help_file.

Podatność w lpsched w IRIX 6.5.13f i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W systemie IRIX 6.5.13f i wcześniejszych występują przepełnienia bufora w lpsched, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi argument.

Przepełnienie bufora w Oracle9iAS Web Cache 2.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Program pmpost w Performance Co-Pilot (PCP) przed wersją 2.2.1-3 umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez atak symlinkowy na plik NOTICES w katalogu logów PCP (PCP_LOG_DIR).

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie blokują fragmentów pakietów, które nie są inicjalne. To umożliwia zdalnym atakującym obejście listy kontroli dostępu (ACL).

Skrypt CGI viralator w wersji 0.9pre1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL pliku, który jest pobierany, a który jest niebezpiecznie przekazywany do wywołania wget.

Błąd konfiguracyjny w pakiecie libdb1 w OpenLinux 3.1 wykorzystuje niebezpieczne wersje funkcji snprintf i vsnprintf, co może umożliwić lokalnym lub zdalnym użytkownikom wykorzystanie tych funkcji do przepełnienia bufora.

Przepełnienie bufora w Compaq Insight Manager XE 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) SNMP oraz (2) DMI.

Przepełnienie bufora w PerlIS.dll w Activestate ActivePerl 5.6.1.629 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długą nazwą pliku kończącą się na rozszerzeniu .pl.

Podatność przepełnienia bufora w konsolowym poleceniu '\s' w MDBMS 0.99b9 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie dużej ilości danych.

Podatność typu cross-site scripting (XSS) w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wyświetlenie fałszywych informacji poprzez dodanie HTML lub skryptu do opisu certyfikatu, co jest wykonywane podczas przeglądania certyfikatu.

W programie CGI forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 występują przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty przekazywane do określonych parametrów.

Program CGI Forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie nieprawidłowego rozszerzenia, co generuje stronę błędu zawierającą tę ścieżkę.

Serwer administracyjny ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 wykorzystuje niewystarczająco losowe dane do generowania tokenów sesyjnych oraz certyfikatów lub kluczy. Użycie funkcji C rand oraz /dev/urandom w sytuacjach niskiej entropii może ułatwić atakującym kradzież tokenów lub certyfikatów poprzez zgadywanie brute force.