Katalog podatności CVE

Przepełnienie całkowite w funkcji ubsec_keysetup dla sterownika kryptograficznego Broadcom 5820 w systemie Linux umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez negatywną zmienną add_dsa_buf_bytes, co prowadzi do przepełnienia bufora.

Funkcja check_scramble_323 w MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą zerowej długości zaszyfrowanego ciągu.

W podatności CVE-2004-0623 występuje luka w formacie ciągu w pliku misc.c w GNU GNATS 4.00, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest rejestrowany przez syslog.

Podatność CVE-2004-0603 dotyczy narzędzia gzexe w gzip w wersji 1.3.3 i wcześniejszych, które wykonuje argument, gdy tworzenie pliku tymczasowego kończy się niepowodzeniem, zamiast zakończyć działanie programu. To może umożliwić zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnych poleceń.

Podatność na wstrzykiwanie SQL w Infinity WEB 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez stronę logowania.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

Podatność CVE-2004-0624 dotyczy zdalnego włączenia pliku w PHP w pliku index.php dla Artmedic links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru id, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

FreeS/WAN w wersjach 1.x i 2.x oraz inne powiązane produkty, takie jak superfreeswan 1.x, openswan 1.x przed 1.0.6, openswan 2.x przed 2.1.4 oraz strongSwan przed 2.1.3, umożliwiają zdalnym atakującym uwierzytelnianie przy użyciu sfałszowanych certyfikatów PKCS#7, w których certyfikat samopodpisany identyfikuje alternatywnego dostawcę certyfikatów (CA) oraz sfałszowanego wystawcę i podmiot.

W podatności CVE-2004-0480 w IBM Lotus Notes 6.0.3 i 6.5 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta wykorzystuje URI notes: z ścieżką UNC do udostępnienia alternatywnego pliku konfiguracyjnego notes.ini dla notes.exe.

Nieznana podatność w routerze ADSL 3Com OfficeConnect Remote 812 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wielokrotne próby użycia dowolnej nazwy użytkownika i hasła.

W wersjach pavuk 0.9pl28, 0.9pl27 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które pozwala zdalnym stronom internetowym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Location.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.

Przepełnienie bufora w pliku cgi.c w www-sql przed wersją 0.5.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową przetwarzaną przez www-sql.

Plik admin.php w Newsletter ZWS umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez operację list_user z parametrem ulevel ustawionym na 1 (poziom administratora), co pozwala na wyświetlenie wszystkich użytkowników i ich haseł.

Silnik Unreal, używany w różnych grach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet UDP zawierający zabezpieczone zapytanie z długą wartością, co prowadzi do nadpisania pamięci. Dotyczy to wielu wersji gier, w tym DeusEx, Unreal Tournament i innych.

W MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod za pomocą długiego ciągu scramble.

W jądrze Linux 2.6 występuje wiele nieznanych podatności, które pozwalają lokalnym użytkownikom na uzyskanie uprawnień lub dostęp do pamięci jądra. Są to inne podatności niż te zidentyfikowane w CVE-2004-0495, wykryte przez narzędzie do sprawdzania kodu źródłowego Sparse.

Funkcja eay_check_x509cert w KAME Racoon poprawnie weryfikuje certyfikaty, nawet gdy walidacja OpenSSL kończy się niepowodzeniem, co może umożliwić zdalnym atakującym ominięcie uwierzytelnienia.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach (1) logquit, (2) logerr oraz (3) loginfo w protokole aktualizacji oprogramowania (SUP) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w wiadomościach rejestrowanych przez syslog.

Podatność w Apache dla systemów Mac OS X 10.2.8 i 10.3.6 polega na różnicy w sposobie dostępu do plików między Apache a systemem plików HFS+. Apache stosuje rozróżnienie wielkości liter, podczas gdy HFS+ jest niewrażliwy na wielkość liter, co umożliwia zdalnym atakującym odczyt plików .DS_Store oraz plików zaczynających się od '.ht' przy użyciu alternatywnej kapitalizacji.