Katalog podatności CVE

Przepełnienie bufora w serwerze FTP Celtech ExpressFS w wersji 2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę USER.

Sendpage.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wiadomość zawierającą metaznaki powłoki.

Przepełnienie bufora w serwerze Cooolsoft PowerFTP w wersji 2.03 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia.

Procedura ip_print w Tcpdump 3.4a pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu z nagłówkiem o zerowej długości, co prowadzi do nieskończonej pętli i zrzutu pamięci podczas drukowania pakietu przez tcpdump.

Podatność w wu-ftpd 2.6.0 oraz prawdopodobnie wcześniejszych wersjach, która nie jest związana z błędem ftpglob opisanym w CVE-2001-0550.

Funkcja zapory ogniowej Cisco IOS, znana jako Context Based Access Control (CBAC), w wersjach IOS od 11.2P do 12.2T nie sprawdza poprawnie typu protokołu IP, co może umożliwić zdalnym atakującym ominięcie list kontroli dostępu.

Przepełnienie bufora w funkcji permitted demona GNOME gtop (libgtop_daemon) w libgtop w wersji 1.0.13 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające.

W podatności CVE-2001-0927 występuje luka w formacie łańcucha w funkcji permitted w GNOME libgtop_daemon w wersji libgtop 1.0.12 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez argument zawierający specyfikatory formatu przekazywane do funkcji syslog_message i syslog_io_message.

ndcgi.exe w Netdynamics w wersjach 4.x do 5.x, a być może także wcześniejszych, umożliwia zdalnym atakującym kradzież identyfikatorów sesji i przejęcie sesji użytkowników poprzez odczytanie zmiennych SPIDERSESSION i uniqueValue z pola logowania, a następnie wykorzystanie tych zmiennych po zalogowaniu się następnego użytkownika.

Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na wprowadzenie w błąd użytkowników poprzez fałszywe przedstawienie nazwy pliku w oknie dialogowym pobierania. Może to skłonić użytkowników do pobrania pliku, który wydaje się bezpieczny.

Podatność typu cross-site scripting w namazu.cgi dla Namazu 2.0.7 i wcześniejszych wersji pozwala zdalnym atakującym na wykonanie dowolnego kodu Javascript jako innych użytkowników sieciowych poprzez parametr lang.

W podatności CVE-2001-0913 występuje luka w formacie ciągu w Network Solutions Rwhoisd w wersji 1.5.7.2 i wcześniejszych, która pozwala zdalnym atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez żądanie rwhois zawierające specyfikatory formatu.

PHP-Nuke 5.1 przechowuje hasła użytkowników i administratorów w ciasteczku zakodowanym w formacie base-64, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez kradzież lub podsłuchiwanie ciasteczka i jego dekodowanie.

Podatność na atak typu format string w Berkeley parallel make (pmake) w wersji 2.1.33 i wcześniejszych umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez wykorzystanie specyfikatorów formatu w argumencie check definicji powłoki.

Legato Networker przed wersją 6.1 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień na interfejsie Networkera poprzez fałszowanie nazwy serwera admina oraz adresu IP. Atakujący mogą połączyć się z Networkerem z adresu IP, którego nazwa hosta nie może być ustalona przez odwrotne wyszukiwanie DNS.

Przepełnienie bufora w Berkeley parallel make (pmake) w wersji 2.1.33 i wcześniejszych umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez długi argument kontrolny w definicji powłoki.

CITRIX Metaframe 1.8 rejestruje adres klienta (adres IP) podany przez klienta, zamiast pozyskiwać go z nagłówków pakietów. Umożliwia to klientom fałszowanie swojego publicznego adresu IP, na przykład za pomocą translacji adresów sieciowych (NAT).

Przepełnienie bufora w programie helpctr.exe w Microsoft Help Center dla systemu Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL hcp:.

Proces wymiany kluczy w systemie High-bandwidth Digital Content Protection (HDCP) umożliwia zdalnym atakującym dostęp do danych w postaci niezaszyfrowanej, omijanie czarnych list urządzeń, klonowanie urządzeń oraz tworzenie nowych wektorów kluczy urządzeń poprzez obliczanie i używanie alternatywnych kombinacji kluczy do autoryzacji.

Microsoft IIS 5.0 umożliwia zdalnym atakującym fałszowanie wpisów w dziennikach serwera WWW poprzez wysłanie żądania HTTP zawierającego znaki nowej linii lub form-feed zakodowane w formacie szesnastkowym.