Katalog podatności CVE

Kod podszywający się w jądrze Linuxa przed wersją 2.2.19 nie sprawdza w pełni długości pakietów w niektórych przypadkach, co może prowadzić do podatności.

W wersji 5.2.8 narzędzia mkpasswd w expect, używanego przez Red Hat Linux od 6.2 do 7.0, generator liczb losowych jest inicjowany identyfikatorem procesu. To ogranicza przestrzeń możliwych nasion, co ułatwia atakującym przeprowadzenie ataków typu brute force na hasła.

Podatność CVE-2001-1425 dotyczy uwierzytelniania typu challenge-response dla użytkownika EXPERT w urządzeniach Alcatel Speed Touch z firmware KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134. Umożliwia ona zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie obliczenie odpowiedzi na podstawie informacji dostarczanych przez urządzenie podczas logowania.

Modem ADSL Alcatel Speed Touch z oprogramowaniem KHDSAA.108, KHDSAA.132, KHDSBA.133 i KHDSAA.134 ma domyślne hasło puste, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Urządzenia Alcatel Speed Touch z oprogramowaniem układowym KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134 mają serwer TFTP działający bez hasła. To umożliwia zdalnym atakującym zmianę wersji oprogramowania lub konfiguracji urządzenia.

Podatność na atak typu format string w kodzie logowania błędów serwera i klienta DHCP w systemie Caldera Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W podatności CVE-2001-0187 występuje luka w formacie ciągu w wu-ftp w wersji 2.6.1 i wcześniejszych, gdy działa w trybie debug. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń poprzez źle sformatowany argument, który jest rejestrowany w przypisaniu portu PASV.

Przepełnienie bufora w ReiserFS 3.5.28 w systemie SuSE Linux umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez użycie długiej nazwy katalogu.

Frontend Postaci dla PostgreSQL nie filtruje poprawnie znaków, takich jak średniki, co może umożliwić zdalnym atakującym wykonanie dowolnych zapytań SQL za pomocą programu deletecontact.php.

Przepełnienie bufora w serwerze Shoutcast Distributed Network Audio Server (DNAS) w wersji 1.7.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi opis.

Wersje sash przed 3.4-4 w systemie Debian GNU/Linux nieprawidłowo klonują plik /etc/shadow, co sprawia, że jest on dostępny do odczytu dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez łamanie haseł.

Wersje FreeBSD 4.2 i wcześniejsze zawierają podatność w ipfw i ip6fw, która pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez ustawienie flagi ECE w pakiecie TCP. To sprawia, że pakiet wygląda na część nawiązanej już sesji.

Wtyczka Macromedia Shockwave Flash w wersji 8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe specyfikatory długości tagów w pliku SWF.

Przepełnienie bufora w bing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi hostname, który jest kopiowany do małego bufora po odwróconym wyszukiwaniu DNS z użyciem funkcji gethostbyaddr.

Przepełnienie bufora w /usr/bin/cu w Solaris 2.8 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykonanie cu z długą nazwą programu (arg0).

Zapora ogniowa Watchguard Firebox II pozwala użytkownikom z dostępem tylko do odczytu uzyskać dostęp do zapisu oraz uprawnienia administracyjne, poprzez dostęp do pliku zawierającego haszowane hasła i wykorzystanie tych haszy podczas uwierzytelniania.

Przepełnienie bufora w kliencie micq w wersji 0.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie pole Opis.

Program setuid doroot w Voyant Sonata 3.x wykonuje dowolne argumenty wiersza poleceń, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

W podatności CVE-2001-0197 występuje luka formatu w funkcji print_client w wersji icecast 1.3.8beta2 i wcześniejszych, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w wwwwais umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi QUERY_STRING (żądanie HTTP GET).