Katalog podatności CVE

Bugzilla przed wersją 2.14 przechowuje hasła użytkowników w postaci niezaszyfrowanej i wysyła prośby o hasła w wiadomości e-mail, co może umożliwić atakującym uzyskanie uprawnień.

Bugzilla przed wersją 2.14 pozwala użytkownikom na obejście zabezpieczeń grupowych poprzez oznaczenie błędu jako duplikatu błędu z ograniczeniami. To dodaje użytkownika do listy CC ograniczonego błędu, co umożliwia mu przeglądanie tego błędu.

Podatność CVE-2001-0985 dotyczy skryptu shop.pl w systemie koszyka zakupowego Hassan Consulting w wersji 1.23, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'page'.

Podatność typu directory traversal w skrypcie r.pl (znanym również jako r.cgi) w Randy Parker Power Up HTML 0.8033beta pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze FILE.

Podatność w Baltimore Technologies WEBsweeper 4.02 pozwala zdalnym atakującym na obejście ograniczeń czarnej listy URL, co umożliwia łączenie się z nieautoryzowanymi serwerami. Atakujący mogą to osiągnąć poprzez modyfikację żądanych URL-i, wykorzystując różne techniki, takie jak podwójne ukośniki czy kodowanie URL.

shopplus.cgi w koszyku zakupowym ShopPlus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze 'file'.

W pliku edit_image.php w Vibechild Directory Manager przed wersją 0.91 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze userfile_name, który jest przesyłany bez filtracji do funkcji PHP passthru.

Mailman w wersjach 2.0.x przed 2.0.6 umożliwia zdalnym atakującym dostęp do stron administracyjnych list, gdy hasło strony lub listy jest puste. Problem ten wynika z nieprawidłowego przetwarzania hasła podczas wywołania funkcji crypt w procesie uwierzytelniania.

Podatność w programie screen przed wersją 3.9.10, związana z błędem wielokrotnego podłączania, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota, gdy w katalogu /tmp/screens/ znajduje się podkatalog.

Narzędzie rmuser w systemach FreeBSD 4.2 i 4.3 tworzy kopię pliku master.passwd z uprawnieniami do odczytu dla wszystkich podczas aktualizacji oryginalnego pliku. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie skopiowanego pliku w trakcie działania rmuser.

Przepełnienie bufora w demonach (1) smap/smapd oraz (2) CSMAP dla zapory Gauntlet Firewall w wersjach od 5.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail.

PGP Corporate Desktop przed wersją 7.1, Personal Security przed 7.0.3, Freeware przed 7.0.3 oraz E-Business Server przed 7.1 nieprawidłowo wyświetlają wiadomości, gdy używane są nieprawidłowe identyfikatory użytkowników do podpisywania wiadomości. Może to pozwolić atakującemu na wprowadzenie użytkownika w błąd, sugerując, że dokument został podpisany przez zaufaną stronę trzecią.

W systemie HP-UX 10.26 proces logowania nie rejestruje nieudanych prób logowania w pliku /var/adm/btmp. To umożliwia atakującym przeprowadzanie ataków typu brute force na hasła bez wykrycia.

Przepełnienie bufora w swverify w HP-UX 11.0, a być może także w innych programach, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

Podatność CVE-2001-1169 dotyczy narzędzia keyinit w S/Key, które nie wymaga uwierzytelnienia do inicjalizacji sekwencji jednorazowych haseł. To pozwala atakującemu, który uzyskał uprawnienia do konta użytkownika, na tworzenie nowych jednorazowych haseł do wykorzystania w innych działaniach wymagających uwierzytelnienia S/Key, takich jak sudo.

PHP-Nuke w wersji 5.x umożliwia zdalnym atakującym wykonywanie dowolnych operacji SQL poprzez modyfikację zmiennej 'prefix' podczas wywoływania skryptów, które nie definiują tej zmiennej. Przykładem jest skrypt article.php.

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, domyślnie instaluje użytkownika root z pustym hasłem, co umożliwia lokalnym i zdalnym użytkownikom uzyskanie uprawnień.

PHProjekt w wersjach przed 2.4a umożliwia zdalnym atakującym wykonywanie działań jako inni użytkownicy PHProjekt poprzez modyfikację numeru ID w żądaniu HTTP do programów CGI PHProjekt.

Wtyczka Java 1.4 dla JRE 1.3 wykonuje podpisane aplety, nawet jeśli certyfikat jest wygasły. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą apletu podpisanego wygasłym certyfikatem.

Serwer HP CIFS/9000 (SAMBA) w wersji A.01.07 i wcześniejszych z włączoną opcją 'synchronizacji haseł unix' wywołuje program passwd bez podawania nazwy użytkownika, co może spowodować zmianę hasła innego użytkownika.