Katalog podatności CVE

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

INDEXU 2.0 beta i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie wartości ciasteczka cookie_admin_authenticated na 1.

Mostek bezprzewodowy Cisco Aironet 340 Series przed wersją 8.55 nieprawidłowo wyłącza dostęp do interfejsu webowego, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.

W podatnej wersji Mutt przed 1.2.5 występuje podatność na atak typu format string, która pozwala zdalnemu złośliwemu serwerowi IMAP na wykonanie dowolnych poleceń.

Przepełnienie bufora w narzędziach uucp w UnixWare 7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) uucp, (2) uux, (3) bnuconvert, (4) uucico, (5) uuxcmd lub (6) uuxqt.

Podatność CVE-2001-0366 dotyczy saposcol w SAP R/3 Web Application Server Demo przed wersją 1.5, który ufa zmiennej środowiskowej PATH do lokalizacji i uruchamiania programu expand. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program expand.

Przepełnienie bufora w serwerze SMTP IPSwitch IMail w wersji 6.06 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek From:.

Podatność CVE-2001-0461 dotyczy skryptu template.cgi w Free On-Line Dictionary of Computing (FOLDOC), który umożliwia zdalnym atakującym odczyt plików oraz wykonywanie poleceń poprzez wykorzystanie metaznaków powłoki w argumentach przekazywanych do template.cgi.

Nieznana podatność w netprint w systemie IRIX 6.2, a być może także w innych wersjach, pozwala lokalnym użytkownikom z uprawnieniami lp na wykonanie dowolnych poleceń za pomocą opcji -n.

W programie slrn news reader przed wersją 0.9.7.0 występuje przepełnienie bufora w funkcjach opakowujących i rozpakowujących, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi nagłówek wiadomości.

W podatności CVE-2001-0359 występuje błąd formatu w grze Sierra Half-Life w wersji 1573 i wcześniejszych, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komendy map.

Podatność na przejście do katalogu w makrze %m w pliku konfiguracyjnym smb.conf w Samba przed wersją 2.2.0a umożliwia zdalnym atakującym nadpisywanie określonych plików poprzez użycie .. w nazwie NETBIOS, która jest używana jako nazwa pliku .log.

Przepełnienie bufora w demonie ypbind w systemie Solaris w wersjach 5.4 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu format string w funkcji flog w eXtremail 1.1.9 i wcześniejszych wersjach pozwala zdalnym atakującym na uzyskanie uprawnień roota poprzez wykorzystanie specyfikatorów formatu w komendach SMTP oraz POP3.

Podatność CVE-2001-1080 dotyczy systemów AIX 4.3.x i 5.1, gdzie program diagrpt wykorzystuje zmienną środowiskową DIAGDATADIR do lokalizacji i uruchamiania określonych programów. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację tej zmiennej, aby wskazywała na złośliwy program.

OpenSSH w wersji 2.9 i wcześniejszych nie inicjuje sesji Pluggable Authentication Module (PAM) w przypadku wykonywania poleceń bez pty, co pozwala lokalnym użytkownikom na ominięcie ograniczeń zasobów (rlimits) ustawionych w pam.d.

Podatność w Computer Associates CCC\Harvest 5.0 dla Windows NT/2000 wynika z użycia słabego szyfrowania haseł. Zdalny atakujący może wykorzystać tę słabość do uzyskania nieautoryzowanych uprawnień w aplikacji.

Przepełnienia bufora w serwerach FTP opartych na BSD umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi ciąg wzorców zawierający sekwencję {}. Dotyczy to funkcji g_opendir, g_lstat, g_stat oraz bufora glob0 używanego w funkcjach glob2 i glob3.

Serwer FTP Gene6 G6 w wersji 2.0 (znany również jako BPFTP Server 2.10) umożliwia atakującym odczyt atrybutów plików poza katalogiem głównym serwisu WWW za pomocą poleceń SIZE i MDTM, gdy opcja 'pokaż ścieżki względne' nie jest włączona.

Przepełnienie bufora w demonie ntpd (wersja 4.0.99k i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument readvar.