Katalog podatności CVE

W phpMyChat przed wersją 0.14.5 występuje wiele podatności w plikach input.php3, handle_inputH.php3 oraz index.lib.php3, które mogą prowadzić do nieznanych konsekwencji, potencjalnie związanych z fałszowaniem użytkowników lub niewłaściwie zainicjowanymi zmiennymi.

W podatności CVE-2001-1468 w phpSecurePages w wersji 0.24 i wcześniejszych, atakujący zdalny może wykorzystać lukę w pliku checklogin.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru cfgProgDir, który wskazuje na zdalny adres URL zawierający kod.

Wersje phpMyChat przed 0.14.4 zawierają podatności, które pozwalają lokalnym, a potencjalnie także zdalnym atakującym, na uzyskanie uprawnień poprzez określenie alternatywnego pliku biblioteki w parametrze L (lokalizacja).

WinVNC w wersji 3.3.3 i wcześniejszych generuje ten sam ciąg wyzwania dla wielu połączeń, co umożliwia zdalnym atakującym ominięcie uwierzytelniania VNC poprzez podsłuchiwanie wyzwania i odpowiedzi innych użytkowników.

Przepełnienie bufora w MySQL przed wersją 3.23.31 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne uzyskanie uprawnień.

MySQL w wersjach przed 3.23.31 pozwala użytkownikom z kontem MySQL na użycie polecenia SHOW GRANTS w celu uzyskania zaszyfrowanego hasła administratora z tabeli mysql.user, co może prowadzić do uzyskania uprawnień poprzez łamanie haseł.

Protokół SSH-1 umożliwia zdalnym serwerom przeprowadzanie ataków typu man-in-the-middle oraz powtarzanie odpowiedzi na wyzwanie klienta do docelowego serwera. Atakujący może stworzyć identyfikator sesji, który pasuje do identyfikatora sesji docelowego serwera, używając słabszej pary kluczy publicznych.

SSH w wersjach przed 2.0, z szyfrowaniem RC4 i włączoną opcją 'zabroń pustych haseł', umożliwia zdalnym atakującym łatwiejsze odgadywanie części haseł użytkowników poprzez odtwarzanie sesji użytkowników z pewnymi modyfikacjami, co wywołuje różne komunikaty w zależności od poprawności odgadnięcia.

SSH w wersjach przed 2.0, przy użyciu algorytmu RC4 i uwierzytelniania hasłem, umożliwia zdalnym atakującym powtarzanie wiadomości, dopóki nie zostanie wygenerowany nowy klucz serwera (VK).

Basilix Webmail w wersji 0.9.7beta oraz prawdopodobnie innych wersjach przechowuje pliki *.class i *.inc w katalogu głównym dokumentów i nie ogranicza dostępu do nich. To może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i nazwy użytkowników MySQL z pliku mysql.class.

Crystal Reports, podczas wyświetlania danych z bazy danych chronionej hasłem za pomocą stron HTML, osadza nazwę użytkownika i hasło w postaci niezaszyfrowanej w stronie HTML oraz w URL, co umożliwia zdalnym atakującym uzyskanie haseł.

NAI Sniffer Agent umożliwia zdalnym atakującym uzyskanie uprawnień na agencie poprzez podsłuchiwanie początkowych pakietów autoryzacyjnych UDP oraz fałszowanie poleceń.

Podatność CVE-2000-1103 dotyczy programu rcvtty w systemach BSD 3.0 i 4.0, który nieprawidłowo obniża uprawnienia przed wykonaniem skryptu. Umożliwia to lokalnym atakującym uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego złośliwego skryptu w wierszu poleceń.

Wielokrotne przepełnienia bufora w parserze ACL AFS dla Ethereal 0.8.13 i wcześniejszych wersji umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez pakiet z długą nazwą użytkownika.

Przepełnienie bufora w RegAPI.DLL używanym przez Windows NT 4.0 Terminal Server umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę użytkownika. Jest to znane jako podatność 'Terminal Server Login Buffer Overflow'.

Agent NAI Sniffer wykorzystuje kodowanie base64 do uwierzytelniania, co umożliwia atakującym podsłuchiwanie sieci i łatwe odszyfrowywanie nazw użytkowników oraz haseł.

Przepełnienie bufora w parserze HTML dla Netscape 4.75 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie długiej wartości hasła w polu formularza.

Podatność na przejście do katalogu w skrypcie CGI search.pl w YaBB umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku '..' w polu formularza 'catsearch'.

Instalacja systemu zarządzania banerami AdCycle pozostawia program build.cgi w katalogu dostępnym przez sieć, co umożliwia zdalnym atakującym wykonanie tego programu oraz przeglądanie haseł lub usuwanie baz danych.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.