Katalog podatności CVE

Hypermail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń na serwerze obsługującym SSI poprzez załącznik z rozszerzeniem .shtml, który jest archiwizowany na serwerze i może być następnie wykonany poprzez żądanie URL do załącznika.

Klient zdalnej administracji dla RhinoSoft Serv-U 3.0 przesyła hasło użytkownika w postaci niezaszyfrowanej, nawet gdy włączona jest autoryzacja S/KEY One-Time Password (OTP). To umożliwia zdalnym atakującym przechwytywanie haseł.

W programie gzip w wersjach 1.3x, 1.2.4 oraz innych występują przepełnienia bufora, które mogą umożliwić atakującym wykonanie kodu poprzez długą nazwę pliku. Może to mieć miejsce zdalnie, jeśli gzip jest uruchamiany na serwerze FTP.

Network Tools 0.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie poleceń na serwerze poprzez użycie metaznaków powłoki w zmiennej $hostinput.

Internet Explorer 5.5 pozwala zdalnym atakującym na obejście zabezpieczeń poprzez źle sformułowane adresy URL zawierające adresy IP bez kropek. To powoduje, że Internet Explorer przetwarza stronę w Strefie Intranet, która może mieć mniej restrykcyjne zabezpieczenia.

W podatności CVE-2001-1129 występują luki związane z formatowaniem ciągów w różnych komponentach bazy danych Progress 9.1C, co pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu. Problemy te dotyczą m.in. _probuild, _dbutil, _mprosrv i innych.

Internet Explorer 5.5 i 5.01 pozwala zdalnym atakującym na obejście zabezpieczeń poprzez źle sformułowane adresy URL zawierające adresy IP bez kropek. To powoduje, że Internet Explorer przetwarza stronę w Strefie Intranetu, która może mieć mniej restrykcyjne zabezpieczenia.

Różne systemy wykrywania włamań (IDS), w tym Cisco Secure IDS, Cisco Catalyst 6000 IDS Module, Dragon Sensor 4.x, Snort przed wersją 1.8.1 oraz ISS RealSecure Network Sensor 5.x i 6.x przed XPU 3.2, a także ISS RealSecure Server Sensor 5.5 i 6.0 dla Windows, pozwalają zdalnym atakującym na unikanie wykrycia ataków HTTP poprzez niestandardowe kodowanie Unicode '%u' znaków ASCII w żądanym URL.

Internet Explorer 6 i wcześniejsze wersje pozwalają zdalnym atakującym na automatyczne wykonywanie określonych żądań HTTP, które wydają się pochodzić od użytkownika. Może to umożliwić atakującym uzyskanie uprawnień lub wykonywanie operacji w usługach internetowych.

W podatności CVE-2001-0717 występuje luka w formacie ciągu w serwerze bazy danych ToolTalk rpc.ttdbserverd, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez specyfikatory formatu przekazywane do funkcji syslog.

Internet Explorer 6 i wcześniejsze wersje, używane z klientem Telnet w Services for Unix (SFU) 2.0, umożliwiają zdalnym atakującym wykonywanie poleceń poprzez uruchomienie Telnet z opcją pliku dziennika w wierszu poleceń i zapisanie dowolnego kodu do pliku wykonywalnego, który jest później uruchamiany. Jest to nowa wariant podatności Telnet Invocation opisana w CVE-2001-0150.

Silnik renderujący w Internet Explorerze ustala typ MIME niezależnie od typu określonego przez serwer, co pozwala zdalnym serwerom na automatyczne wykonywanie skryptów umieszczonych w plikach, których typ MIME normalnie nie wspiera skryptów, takich jak tekstowe (.txt), JPEG (.jpg) itp.

Aplikacje przykładowe (Exampleapps) w ColdFusion Server 4.x nie ograniczają prawidłowo dostępu z zewnątrz domeny lokalnego hosta, co umożliwia zdalnym atakującym przesyłanie, odczytywanie lub wykonywanie plików poprzez fałszowanie zmiennej 'HTTP Host' (CGI.Host) w skryptach przykładowych 'Web Publish' oraz 'Email'.

Przepełnienie sterty w xlock w systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową (1) XFILESEARCHPATH lub (2) XUSERFILESEARCHPATH.

Podatność w programach Microsoft Excel 2002 i wcześniejszych oraz Microsoft PowerPoint 2002 i wcześniejszych umożliwia atakującym obejście ograniczeń dotyczących makr i wykonanie dowolnych poleceń poprzez modyfikację strumienia danych w dokumencie.

RPM Package Manager w wersjach 4.0.x do 4.0.2.x umożliwia atakującemu wykonanie dowolnego kodu poprzez uszkodzone dane w pliku RPM podczas jego zapytania.

WebID w RSA Security SecurID 5.0, używany przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, pozwala atakującym na wprowadzenie agenta WebID w tryb debugowania za pomocą URL zawierającego znaki null, co może umożliwić uzyskanie wrażliwych informacji.

Podatność na przejście do katalogu w WebID w RSA Security SecurID 5.0, używanym przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, umożliwia atakującym dostęp do zastrzeżonych zasobów za pomocą zakodowanych w URL sekwencji (1) /.. lub (2) \..

Podatność CVE-2001-1384 dotyczy mechanizmu ptrace w systemach Linux w wersjach 2.2.x do 2.2.19 oraz 2.4.x do 2.4.9. Umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez uruchomienie ptrace na programie setuid lub setgid, który wywołuje program bez uprawnień, taki jak newgrp.

W podatności CVE-2001-0792 w XChat 1.2.x występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany pseudonim.