Katalog podatności CVE

Program ikeyman w IBM IBMHSSSB 1.0 ustawia zmienną środowiskową CLASSPATH, aby zawierała katalogi CLASSPATH użytkownika przed katalogami systemowymi. To umożliwia złośliwemu lokalnemu użytkownikowi wykonanie dowolnego kodu jako root za pomocą złośliwej klasy Ikeyman.

Przepełnienie bufora w programie mana w OpenServer 5.0.6a i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Surf-Net ASP Forum w wersjach przed 2.30 używa łatwych do odgadnięcia ciasteczek opartych na UserID, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez obliczenie wartości ciasteczka admina (UserID 1), czyli '0888888'.

Serwer Argosoft FRP w wersji 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do poleceń (1) USER lub (2) CWD.

Przepełnienie bufora w BTT Software SNMP Trap Watcher w wersji 1.16 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu trap.

Biblioteka libCoolType używana w Adobe Acrobat (acroread) na systemie Linux tworzy plik AdobeFnt.lst z uprawnieniami do zapisu dla wszystkich użytkowników. To pozwala lokalnym użytkownikom na modyfikację tego pliku, co może wpłynąć na działanie acroread.

W wersjach Oracle 8.0.5 i 8.1.5, dbsnmp w pewnych warunkach ufa zmiennej środowiskowej PATH do znajdowania i wykonywania poleceń chown lub chgrp. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez modyfikację PATH, aby wskazywał na złośliwe programy.

Fetchmail (znany również jako fetchmail-ssl) w wersjach przed 5.8.17 pozwala zdalnemu złośliwemu serwerowi IMAP lub POP/POP3 na nadpisanie dowolnej pamięci i potencjalne uzyskanie uprawnień poprzez użycie ujemnego numeru indeksu w odpowiedzi na żądanie LIST.

Wtyczka Java 1.4 dla JRE 1.3 wykonuje podpisane aplety, nawet jeśli certyfikat jest wygasły. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą apletu podpisanego wygasłym certyfikatem.

PHProjekt w wersjach przed 2.4a umożliwia zdalnym atakującym wykonywanie działań jako inni użytkownicy PHProjekt poprzez modyfikację numeru ID w żądaniu HTTP do programów CGI PHProjekt.

Domyślnie serwery DNS na Windows NT 4.0 i Windows 2000 Server buforują rekordy glue otrzymane od niedelegowanych serwerów nazw, co umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS za pomocą sfałszowanych odpowiedzi DNS.

Serwer HP CIFS/9000 (SAMBA) w wersji A.01.07 i wcześniejszych z włączoną opcją 'synchronizacji haseł unix' wywołuje program passwd bez podawania nazwy użytkownika, co może spowodować zmianę hasła innego użytkownika.

Podatność w HP Process Resource Manager (PRM) w wersji C.01.08.2 i wcześniejszych, używanym przez HP-UX Workload Manager (WLM), umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowane biblioteki lub zmienne środowiskowe.

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, domyślnie instaluje użytkownika root z pustym hasłem, co umożliwia lokalnym i zdalnym użytkownikom uzyskanie uprawnień.

Podatność CVE-2001-0969 dotyczy narzędzia ipfw w systemie FreeBSD, które nieprawidłowo obsługuje użycie 'me' w swoich regułach przy użyciu interfejsów punkt-punkt. To prowadzi do sytuacji, w której ipfw zezwala na połączenia z dowolnych zdalnych hostów.

Podatność na przejście katalogu w Nudester 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików za pomocą polecenia CD (CWD) z użyciem sekwencji .. (kropka kropka).

Podatność typu cross-site scripting w skrypcie TDForum 1.2 (tdforum12.cgi) umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez wiadomość na forum zawierającą ten skrypt.

Interfejs webowy JetAdmin dla HP JetDirect nie ustawia hasła dla interfejsu telnet po zmianie hasła administratora, co umożliwia zdalnym atakującym uzyskanie dostępu do drukarki.

Przepełnienie bufora w AOLserver 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z długim nagłówkiem Authorization.

Starfish Truesync Desktop 2.0b, używany na PDA REX 5000, stosuje słabe szyfrowanie do przechowywania hasła użytkownika w kluczu rejestru. To umożliwia atakującym, którzy mają dostęp do klucza rejestru, odszyfrowanie hasła i uzyskanie uprawnień.