Katalog podatności CVE

FreeBSD 4.3 nieprawidłowo czyści wspólne obsługiwacze sygnałów podczas wykonywania procesu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień. Użytkownicy mogą wywołać rfork z wspólnym obsługiwaczem sygnałów, uruchomić program setuid w procesie potomnym i wysłać sygnał do tego procesu.

CVE-2001-1158 dotyczy podatności w Check Point VPN-1/FireWall-1 4.1, gdzie domyślny makro accept_fw1_rdp umożliwia zdalnym atakującym obejście zamierzonych ograniczeń poprzez fałszowanie nagłówków RDP na porcie UDP 259 dowolnych hostów.

Trend Micro InterScan AppletTrap 2.0 nieprawidłowo filtruje adresy URL, gdy są one modyfikowane w określony sposób, na przykład poprzez użycie podwójnego ukośnika (//) zamiast pojedynczego, znaków zakodowanych w URL, żądanie adresu IP zamiast nazwy domeny lub użycie wiodącej zera w oktetach adresu IP.

W podatności CVE-2001-1081 w Livingston/Lucent RADIUS przed wersją 2.1.va.1 występują luki związane z formatowaniem ciągów, które mogą pozwolić lokalnym lub zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie specyfikatorów formatu do komunikatów dziennika.

Przepełnienie bufora w narzędziu whodo w systemie Solaris SunOS w wersjach od 5.5.1 do 5.8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową SOR lub CFIME.

Domyślna konfiguracja opcji config.http.tunnel.allow_ports na urządzeniach NetCache jest ustawiona na +all, co pozwala zdalnym atakującym na łączenie się z dowolnymi portami na zdalnych systemach znajdujących się za tym urządzeniem.

XDM w XFree86 w wersjach 3.3 i 3.3.3 generuje łatwe do odgadnięcia ciasteczka przy użyciu funkcji gettimeofday(), gdy jest skompilowany z opcją HasXdmXauth. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do wyświetlacza X poprzez atak brute force.

Przepełnienie bufora w bibliotece współdzielonej ndwfn4.so dla serwera WWW iPlanet (iWS) 4.1, używanego jako nasłuchiwacz WWW dla serwera aplikacji Oracle 4.0.8.2, umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi żądanie HTTP przekazywane do serwera aplikacji, takie jak /jsp/.

Podatność w iPlanet Web Server Enterprise Edition 4.x może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie tej luki może umożliwić atakującym przejęcie kontroli nad serwerem.

Podatność typu cross-site scripting w Allaire JRun 3.0 i 2.3.3 pozwala złośliwemu webmasterowi na osadzenie kodu Javascript w żądaniu do nieistniejącego pliku .JSP, .shtml, .jsp10, .jrun lub .thtml, co skutkuje wstrzyknięciem Javascriptu do komunikatu o błędzie.

BubbleMon w wersji 1.31 nieprawidłowo zdejmuje uprawnienia grupowe przed uruchomieniem programów, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń z identyfikatorem grupy kmem.

Przepełnienie bufora w pliku websync.exe w Cyberschedulerze umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr tzs (strefa czasowa).

W podatności CVE-2001-0387 występuje luka w formacie ciągu w hfaxd w HylaFAX przed wersją 4.1.b2_2, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą argumentu wiersza poleceń -q.

Transsoft Broker w wersji 5.9.5.0 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

Przepełnienie bufora w dtsession na systemie Solaris, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową LANG.

Przepełnienie bufora w funkcjach logowania licq przed wersją 1.0.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń.

Przepełnienie bufora w QPC QVT/Net Popd 4.20 w QVT/Net 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez (1) zbyt długą nazwę użytkownika lub (2) zbyt długie hasło.

Przepełnienie bufora w Xsun w Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową HOME.

W różnych programach CGI w usłudze zdalnego zarządzania dla Trend Micro Interscan VirusWall 3.01 występują przepełnienia bufora, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń.

ip_conntrack_ftp w zaporze IPTables dla systemu Linux 2.4 pozwala zdalnym atakującym na obejście ograniczeń dostępu do serwera FTP poprzez polecenie PORT, które wskazuje dowolny adres IP i numer portu. Taki adres jest dodawany do tabeli RELATED i dozwolony przez zaporę.