Katalog podatności CVE

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

Webmin w wersji przed 0.5 nie ogranicza liczby nieprawidłowych haseł wprowadzanych dla prawidłowej nazwy użytkownika, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez atak typu brute force.

mod_proxy w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe polecenia FTP, co prowadzi do zrzutu rdzenia Apache.

Przepełnienie bufora w Internet Explorer 4.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z protokołem 'mk'.

Wielokrotne przepełnienia bufora w serwerze ISC DHCP Distribution (dhcpd) w wersjach 1.0 i 2.0 mogą umożliwić zdalnemu atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich opcji.

Opcja automatycznego pobierania w kliencie FTP ncftp 2.4.2 w systemie Red Hat Linux 5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwach plików do pobrania.

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.

Usługa RSH w systemach Windows NT 3.5 do 4.0 nieprawidłowo ogranicza dostęp zgodnie z plikiem .Rhosts, co może umożliwić nieautoryzowanym użytkownikom dostęp do usługi z autoryzowanego hosta.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.

Funkcja Direct Mailer w Microsoft Site Server 3.0 zapisuje nazwy domen użytkowników i hasła w formacie tekstowym w udostępnionym zasobie TMLBQueue, który ma niebezpieczne domyślne uprawnienia.

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

Nieokreślona podatność w crontab w IBM AIX 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieznanych wektorów ataku.

Plik Passfilt.dll w systemie Windows NT SP2 pozwala użytkownikom na tworzenie haseł zawierających ich imię, co może ułatwić atakującym ich odgadnięcie.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Komponent BMC Patrol, zainstalowany z Compaq Insight Management Agent 4.23 i wcześniejszymi wersjami, lub Management Agents for Servers 4.40 i wcześniejszymi, tworzy konto PFCUser z domyślnym hasłem i potencjalnie niebezpiecznymi uprawnieniami.

Microsoft Excel 97 nie ostrzega użytkownika przed wykonaniem funkcji arkusza kalkulacyjnego, co może pozwolić atakującym na wykonanie dowolnych poleceń za pomocą funkcji CALL do uruchomienia złośliwego DLL, znanej jako podatność 'CALL' w Excelu.

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Wielokrotne przepełnienia bufora w poleceniu filter w Elm 2.4 umożliwiają atakującym wykonywanie dowolnych poleceń poprzez (1) długie nagłówki From:, (2) długie nagłówki Reply-To: lub (3) długi argument wiersza poleceń -f (filterfile).

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.