Katalog podatności CVE

Surf-Net ASP Forum w wersjach przed 2.30 używa łatwych do odgadnięcia ciasteczek opartych na UserID, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez obliczenie wartości ciasteczka admina (UserID 1), czyli '0888888'.

Demon telnet (telnetd) z pakietu netkit dla systemu Linux przed wersją netkit-telnet-0.16 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, gdy telnetd jest uruchomiony z opcją -L w wierszu poleceń.

Wielokrotne podatności w xinetd w wersji 2.3.0 i wcześniejszych, a także w dodatkowych wariantach do wersji 2.3.3, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, głównie poprzez przepełnienia bufora lub niewłaściwe zakończenie NULL.

Moduły uwierzytelniania PostgreSQL (1) mod_auth_pgsql w wersji 0.9.5 oraz (2) mod_auth_pgsql_sys w wersji 0.9.4 umożliwiają zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych zapytań SQL poprzez atak typu SQL injection na nazwę użytkownika.

Podatność CVE-2001-1153 dotyczy systemu OpenUnix 8.0.0, gdzie lokalni użytkownicy mogą spowodować odmowę usługi oraz potencjalnie wykonać dowolny kod poprzez długi argument wiersza poleceń.

Protokół Telnet Kerberos, zaimplementowany przez KTH Kerberos IV i Kerberos V (Heimdal), nie szyfruje opcji uwierzytelniania i szyfrowania wysyłanych z serwera. To umożliwia zdalnym atakującym obniżenie poziomu mechanizmów uwierzytelniania i szyfrowania poprzez atak typu man-in-the-middle.

Netegrity SiteMinder w wersjach od 3.6 do 4.5.1 umożliwia zdalnym atakującym ominięcie filtrów poprzez użycie adresów URL zawierających znaki Unicode.

Polecenia (1) dump i (2) dump_lfs w systemie NetBSD w wersjach od 1.4.x do 1.5.1 nieprawidłowo obniżają uprawnienia, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień za pomocą zmiennej środowiskowej RCMD_CMD.

Podatność na przejście katalogu w Oracle JSP w wersjach 1.0.x do 1.1.1 oraz w Oracle 8.1.7 iAS Release 1.0.2 umożliwia zdalnemu atakującemu odczyt lub wykonanie dowolnych plików .jsp poprzez atak z użyciem '..' (kropka kropka).

Oprogramowanie układowe routera Allied Telesyn AT-AR220e w wersji 1.08a RC14 z włączonym portmapperem i 'Wirtualnym Serwerem' może umożliwić zdalnemu atakującemu dostęp do mapowanych usług, mimo że pojedyncze mapowania portów mogą być wyłączone.

Edytor Nirvana (NEdit) w wersji 5.1.1 i wcześniejszych umożliwia lokalnemu atakującemu nadpisanie plików innych użytkowników poprzez atak symlink na (1) pliki kopii zapasowej lub (2) pliki tymczasowe używane podczas drukowania pliku lub jego części.

Protokóły SSH 1 i 2, zaimplementowane w OpenSSH i innych pakietach, mają różne słabości, które mogą umożliwić zdalnemu atakującemu uzyskanie informacji poprzez sniffing. Atakujący może dowiedzieć się o długościach haseł, typie używanej autoryzacji oraz liczbie kluczy autoryzacyjnych.

Podatność CVE-2001-0577 dotyczy systemu SCO OpenServer w wersjach od 5.0 do 5.0.6, gdzie lokalny atakujący może uzyskać dodatkowe uprawnienia poprzez atak typu buffer overflow w pierwszym argumencie linii poleceń.

Oprogramowanie O'Reilly Website Professional w wersji 2.5.4 i wcześniejszych umożliwia zdalnym atakującym ustalenie fizycznej ścieżki do katalogu głównego poprzez żądanie URL zawierające znak ':'.

Oprogramowanie MyGetright firmy Headlight Software w wersjach przed 1.0b umożliwia zdalnemu atakującemu przesyłanie i/lub nadpisywanie dowolnych plików za pomocą złośliwego pliku .dld (skins-data), który zawiera długie ciągi losowych danych.

Interfejs architektoniczny HP (AIF) w systemie MPE/iX w wersjach od 5.5 do 6.5 na HP3000 umożliwia atakującemu uzyskanie dodatkowych uprawnień oraz dostęp do baz danych za pomocą programu AIFCHANGELOGON.

Podatność CVE-2001-0579 dotyczy programu lpadmin w SCO OpenServer 5.0.6, który może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w pierwszym argumencie polecenia.

Carello E-Commerce w wersji 1.2.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień oraz wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego adresu URL.

Program deliver w MMDF 2.43.3b w SCO OpenServer 5.0.6 może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez przepełnienie bufora w pierwszym argumencie polecenia.

Sun Chili!Soft w wersji 3.5.2 na Linuxie oraz 3.6 na AIX tworzy domyślne dane logowania dla administratora w trakcie instalacji. To może umożliwić zdalnemu atakującemu uzyskanie dodatkowych uprawnień.