Katalog podatności CVE

Przepełnienie bufora w Silent Runner Collector (SRC) w wersji 1.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi komendę SMTP HELO.

Konsolidatory Cisco VPN serii 3000 przed wersją 2.5.2(F) pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez zalewanie nieprawidłowymi żądaniami logowania do usługi SSL lub usługi telnet, które nie odłączają użytkownika po kilku nieudanych próbach logowania.

Przepełnienie bufora w narzędziu tip w Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową HOME.

Serwer FTP Gene6 G6 w wersji 2.0 (znany również jako BPFTP Server 2.10) umożliwia atakującym odczyt atrybutów plików poza katalogiem głównym serwisu WWW za pomocą poleceń SIZE i MDTM, gdy opcja 'pokaż ścieżki względne' nie jest włączona.

Akopia Interchange w wersjach od 4.5.3 do 4.6.3 instaluje sklepy demonstracyjne z domyślnym kontem grupowym :backup bez hasła, co umożliwia zdalnemu atakującemu uzyskanie dostępu administracyjnego do sklepów demonstracyjnych (1) barry, (2) basic lub (3) construct.

Zapory ogniowe SonicWALL Tele2 i SOHO z firmware 6.0.0.0, korzystające z IPSEC z kluczami pre-shared IKE, nie obsługują pełnych 128-bajtowych kluczy, ograniczając się jedynie do kluczy 48-bajtowych. To umożliwia zdalnemu atakującemu przeprowadzenie ataku brute force na klucze pre-shared przy znacznie mniejszych zasobach.

Podatność w Computer Associates CCC\Harvest 5.0 dla Windows NT/2000 wynika z użycia słabego szyfrowania haseł. Zdalny atakujący może wykorzystać tę słabość do uzyskania nieautoryzowanych uprawnień w aplikacji.

IPFilter w wersji 3.4.16 i wcześniejszych nie zawiera wystarczających informacji o sesji w swojej pamięci podręcznej, co pozwala zdalnym atakującym na obejście ograniczeń dostępu. Atakujący mogą wysłać fragmentowane pakiety do zastrzeżonego portu po wcześniejszym wysłaniu niefragmentowanych pakietów do portu bez ograniczeń.

Produkty przełączników Cisco Content Services (CSS) 11800 i wcześniejsze, znane również jako Arrowpoint, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wejście w tryb debugowania.

Przepełnienie bufora w serwerze WWW Savant 3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek Host w żądaniu HTTP.

Błąd konfiguracyjny w Argus PitBull LX umożliwia użytkownikom z uprawnieniami root ominięcie określonych ograniczeń dostępu. Może to prowadzić do odmowy usługi lub wykonania dowolnych poleceń poprzez modyfikację zmiennych jądra w /proc/sys.

Błąd konfiguracyjny w zaporze ogniowej Axent Raptor 6.5 umożliwia zdalnym atakującym wykorzystanie zapory jako proxy do uzyskania dostępu do wewnętrznych zasobów internetowych, gdy reguła http.noproxy nie jest ustawiona.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek 'From'.

Serwer konfiguracji sieciowej w 602Pro LAN SUITE pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP zawierające znaki '%2e' (kropka kropka).

Podatność w pliku udirectory.pl w Microburst Technologies uDirectory 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu category_file.

Przepełnienie bufora w demonie ntpd (wersja 4.0.99k i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument readvar.

Przepełnienie bufora w NetSQL 1.0 firmy Munica Corporation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument CONNECT do portu 6500.

WSSecurity.pl w WebStore umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez podanie istniejącej nazwy pliku. Ułatwiają to (1) wstawienie znaku null lub (2) użycie sekwencji .. (kropka kropka).

Podatność CVE-2001-1343 dotyczy skryptu ws_mail.cgi w WebStore 400/400CS 4.14, który pozwala zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze kill.

Przepełnienie bufora w rsh na AIX 4.2.0.0 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.