Katalog podatności CVE

Domyślne uprawnienia dla klucza rejestru MTS Package Administration w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na instalację lub modyfikację dowolnych pakietów Microsoft Transaction Server (MTS), co może prowadzić do uzyskania nieautoryzowanych uprawnień.

Przepełnienie bufora w kliencie IRC BitchX umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez adres IP, który rozwiązuje się do długiej nazwy hosta lub domeny.

Secure Locate (slocate) pozwala lokalnym użytkownikom na uszkodzenie pamięci poprzez wadliwy plik bazy danych, który określa wartość offsetu, umożliwiając dostęp do pamięci poza zamierzonym buforem.

Plik common.inc.php w phpWebLog 0.4.2 nieprawidłowo inicjalizuje tablicę $CONF, co przypadkowo ustawia hasło na pojedynczy znak. To umożliwia zdalnym atakującym łatwe odgadnięcie SiteKey i uzyskanie uprawnień administracyjnych do phpWebLog.

Podatność CVE-2001-0076 dotyczy skryptu register.cgi w Ikonboard 2.1.7b i wcześniejszych wersjach, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr SEND_MAIL. Atakujący mogą nadpisać wewnętrzną zmienną programu, co prowadzi do wykonania nieautoryzowanego kodu.

W systemie FreeBSD oraz prawdopodobnie w innych systemach operacyjnych, procfs nieprawidłowo ogranicza dostęp do plików mem i ctl dla poszczególnych procesów. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez forkowanie procesu potomnego i uruchamianie uprzywilejowanego procesu z tego potomka, podczas gdy rodzic zachowuje dostęp do przestrzeni adresowej potomka.

Podatność na atak typu format string w stunnel 3.8 i wcześniejszych wersjach umożliwia atakującym wykonanie dowolnych poleceń poprzez źle sformatowaną nazwę użytkownika ident.

W funkcji replydirname w serwerze ftpd opartym na BSD występuje przepełnienie bufora o długości jednego bajta, co pozwala zdalnym atakującym na uzyskanie uprawnień roota.

MDaemon Pro w wersji 3.5.1 i wcześniejszych umożliwia lokalnym użytkownikom obejście ustawienia zabezpieczeń 'zablokuj serwer' poprzez naciśnięcie przycisku Anuluj w oknie hasła, a następnie naciśnięcie klawisza Enter.

Przepełnienie bufora w serwerze proxy oops WWW w wersji 1.4.6 (i prawdopodobnie innych wersjach) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę hosta lub domeny uzyskaną z odwrotnego wyszukiwania DNS.

Program CGI ad.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku.

W serwerze bazy danych Interbase istnieje konto typu backdoor, które umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą procedur składowanych.

Program CGI everythingform.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.

Program CGI simplestguest.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze guestbook.

Mutex Winsock2ProtocolCatalogMutex w systemie Windows NT 4.0 ma niewłaściwe uprawnienia 'Everyone/Full Control', co pozwala lokalnym użytkownikom na modyfikację uprawnień do 'No Access' i dezaktywację łączności sieciowej Winsock, co prowadzi do odmowy usługi.

Program CGI simplestmail.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze MyEmail.

Przepełnienie bufora w oprogramowaniu komunikacyjnym Kermit w systemie HP-UX 11.0 i wcześniejszych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń.

Biblioteka GTK+ pozwala lokalnym użytkownikom na określenie dowolnych modułów za pomocą zmiennej środowiskowej GTK_MODULES, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień, jeśli GTK+ jest używane przez programy z ustawionymi uprawnieniami setuid/setgid.

Serwer HTTP na zaporze ogniowej WatchGuard SOHO nie ogranicza prawidłowo dostępu do funkcji administracyjnych, takich jak resetowanie haseł czy ponowne uruchamianie, co umożliwia atakującym wywołanie odmowy usługi lub przeprowadzenie nieautoryzowanych działań.

Przepełnienie bufora w serwerze HTTP na zaporze ogniowej WatchGuard SOHO umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie GET.