Katalog podatności CVE

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

W podatności CVE-2004-0453 występuje luka formatu w poleceniu 'memory dump' w emulatorze VICE w wersjach od 1.6 do 1.14. Umożliwia ona lokalnym użytkownikom spowodowanie awarii emulatora oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wyjściowym.

Modem ADSL Zoom X3 posiada terminal działający na porcie 254, który można uzyskać dostęp przy użyciu domyślnego hasła do zarządzania HTML, nawet jeśli hasło zostało zmienione dla interfejsu HTTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność na przejście katalogu w serwerze FTP/Web Fastream NETFile w wersji 6.7.2.1085 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików za pomocą sekwencji .. (kropka kropka) oraz // (podwójny ukośnik) w parametrze nazwy pliku.

Zmodyfikowany program suexec w cPanel, skonfigurowany dla mod_php i skompilowany dla Apache 1.3.31 i wcześniejszych wersji bez mod_phpsuexec, pozwala lokalnym użytkownikom na wykonywanie nieufnych skryptów współdzielonych i uzyskiwanie uprawnień. Przykłady to skrypty proftpdvhosts lub addalink.cgi.

Pakiet PHP w Slackware 8.1, 9.0 i 9.1, gdy jest powiązany z biblioteką statyczną, uwzględnia katalog /tmp w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom wykonywanie dowolnego kodu jako użytkownik PHP poprzez wstawienie bibliotek współdzielonych do odpowiedniej ścieżki.

Wielokrotne nieznane podatności w jądrze Linux 2.4 i 2.6 umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub dostępu do pamięci jądra, co zostało wykryte przez narzędzie do sprawdzania kodu źródłowego Sparse.

W podatności CVE-2004-0492 występuje przepełnienie bufora w sterowniku proxy mod_proxy w Apache w wersjach od 1.3.25 do 1.3.31. Umożliwia to zdalnym atakującym spowodowanie awarii procesu oraz potencjalne wykonanie dowolnego kodu poprzez negatywne pole nagłówka Content-Length w żądaniu HTTP.

Przepełnienie bufora w funkcji logowania demona DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13 umożliwia zdalnym atakującym spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wielokrotne opcje nazwy hosta w wiadomościach DISCOVER, OFFER, REQUEST, ACK lub NAK, co może generować długi ciąg podczas zapisywania do pliku logu.

Podatność typu format string w Tripwire w wersji komercyjnej 4.0.1 i wcześniejszych, w tym 2.4, oraz w wersji open source 2.3.1 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu w nazwie pliku, która jest używana do generowania raportu e-mail.

Podatność CVE-2004-1710 dotyczy skryptu page.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze url.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

Komponent POSIX systemów Microsoft Windows NT i Windows 2000 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone parametry, co może prowadzić do przepełnienia bufora poprzez modyfikację wartości długości wiadomości.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

W libsvn_ra_svn w Subversion 1.0.4 występuje zaufanie do pola długości w adresach URL protokołu svn, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność do wywołania odmowy usługi oraz potencjalnie do wykonania dowolnego kodu.

Przepełnienie bufora w Microsoft Internet Information Server (IIS) 4.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą funkcji przekierowania.

eupdatedb w esearch w wersji 0.6.1 i wcześniejszych pozwala lokalnym użytkownikom na tworzenie dowolnych plików poprzez atak symlink na tymczasowy plik esearchdb.py.tmp.