Katalog podatności CVE

NetWin SurgeFTP w wersji 2.0f i wcześniejszych stosuje słabe haszowanie haseł z użyciem stałej wartości soli oraz obliczeń modulo 40. To umożliwia zdalnym atakującym przeprowadzenie ataków typu brute force na konto administratora na porcie 7021.

Moduł w Roxen 2.0 przed wersją 2.0.92 oraz 2.1 przed wersją 2.1.264 nieprawidłowo dekoduje URL-e zakodowane w UTF-8, Mac i ISO-2202. Może to umożliwić zdalnemu atakującemu wykonanie dowolnych poleceń lub przeglądanie dowolnych plików za pomocą zakodowanego URL-a.

Sdbsearch.cgi w systemie SuSE Linux w wersjach 6.0-7.2 może umożliwić zdalnym atakującym wykonanie dowolnych poleceń poprzez przesłanie pliku keylist.txt, który zawiera nazwy plików z metaznakami powłoki. Atakujący mogą wykorzystać zmienną HTTP_REFERER, aby wskazać katalog zawierający plik keylist.txt.

Netscape Communicator w wersjach przed 4.77 pozwala zdalnym atakującym na wykonanie dowolnego kodu Javascript poprzez obraz GIF, którego komentarz zawiera ten kod.

Brama bezprzewodowa Orinoco RG-1000 używa ostatnich 5 cyfr 'Nazwa Sieci' (SSID) jako domyślnego klucza szyfrowania WEP. Ponieważ SSID jest przesyłany w postaci niezaszyfrowanej, zdalny atakujący może ustalić klucz WEP i odszyfrować ruch RG-1000.

Zetetic Secure Tool for Recalling Important Passwords (STRIP) w wersji 0.5 i wcześniejszych dla PalmOS umożliwia lokalnemu atakującemu odzyskanie haseł za pomocą ataku brute force. Wykonalność tego ataku wynika z użycia SysRandom, który jest inicjowany przez TimeGetTicks, oraz z błędu implementacji, który znacznie redukuje przestrzeń 'wyszukiwania' haseł.

Protokół Lucent Closed Network może umożliwić zdalnym atakującym dołączenie do sieci Closed Network, do których nie mają dostępu. 'Nazwa sieci' lub SSID, używana jako wspólny sekret do dołączenia do sieci, jest przesyłana w postaci niezaszyfrowanej.

phpMyAdmin w wersji 2.2.0rc3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ich do argumentu strCopyTableOK w pliku tbl_copy.php lub do argumentu strRenameTableOK w pliku tbl_rename.php.

Plik prefs.php w phpBB w wersji 1.4.0 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez nieprawidłową wartość języka. To uniemożliwia prawidłową inicjalizację zmiennych $l_statsblock w prefs.php lub $l_privnotify w auth.php, które mogą być modyfikowane przez użytkownika i później używane w instrukcji eval.

Moduł ip_masq_irc w wersji 2.2 zawiera lukę, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zapory ogniowej. Atakujący mogą spowodować, że system docelowy wyśle żądanie 'DCC SEND' do złośliwego serwera nasłuchującego na porcie 6667.

Skrypty CGI, takie jak login.gas.bat w Entrust getAccess, umożliwiają zdalnym atakującym wykonywanie programów Java oraz potencjalnie dowolnych poleceń poprzez określenie alternatywnego argumentu -classpath.

Podatność na przejście do katalogu w SnapStream PVS 1.2a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak z użyciem sekwencji .. (kropka kropka) w żądanym URL.

Podatność w MasqMail przed wersją 0.1.15 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez aliasy z użyciem potoków.

Podatność w narzędziu pic w groff 1.16.1 i wcześniejszych wersjach, a także w jgroff przed wersją 1.15, umożliwia zdalnym atakującym ominięcie opcji -S i wykonanie dowolnych poleceń za pomocą specyfikatorów formatu w poleceniu plot.

Wersja 2.02 WS_FTP zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atakujący mogą to osiągnąć poprzez wysłanie długich argumentów do określonych poleceń FTP.

Wersje Mambo Site Server od 3.0.0 do 3.0.5 mają lukę w pliku index2.php, która pozwala zdalnym atakującym na uzyskanie uprawnień administratora Mambo poprzez ustawienie parametru PHPSESSID oraz podanie odpowiednich informacji administratora w innych parametrach.

Domyślna konfiguracja serwera Sambar 5 i wcześniejszych wersji wykorzystuje symetryczny klucz, który jest skompilowany w programie binarnym do szyfrowania haseł. To może umożliwić lokalnym użytkownikom złamanie wszystkich haseł użytkowników poprzez złamanie klucza lub modyfikację kopii programu Sambar w celu wywołania procedury deszyfrowania.

SonicWALL SOHO wykorzystuje łatwo przewidywalne numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie sesji.

Podatność typu cross-site scripting w Proxomitron Naoko-4 BetaFour i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez niepoprawny adres URL zawierający złośliwy skrypt, który jest wyświetlany w komunikacie o błędzie.

Serwer kopii zapasowych Arkeia w wersji 4.2.8-2 i wcześniejszych tworzy pliki bazy danych z uprawnieniami do zapisu dla wszystkich użytkowników, co może umożliwić lokalnym użytkownikom nadpisanie tych plików lub uzyskanie poufnych informacji.