Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

Podatność na przejście do katalogu w serwerze BisonFTP w wersji 4 release 2 umożliwia zdalnym atakującym (1) wyświetlenie katalogów powyżej katalogu głównego za pomocą polecenia 'ls @../', lub (2) wyświetlenie plików powyżej katalogu głównego za pomocą polecenia 'mget @../FILE'.

W pliku index2.php w Mambo 4.0.12 istnieje luka, która pozwala zdalnym atakującym na uzyskanie dostępu do konta administratora poprzez wysłanie żądania URL, w którym session_id jest ustawione na skrót MD5 ciasteczka sesji.

Przepełnienie bufora w przeglądarce Avant w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

W funkcji reply_nttrans w Samba 2.2.7a i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie. Jest to inna podatność niż CVE-2003-0201.

W pliku ftpd.c w wersji 2.6.2 wu-ftpd, działającym na systemach operacyjnych, które pozwalają na jedną niepołączoną gniazdo związane z tym samym lokalnym adresem, nie zamykane są nieudane połączenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Przepełnienie bufora w funkcji setupterm programów lanadmin i landiag w systemie HP-UX w wersjach od 10.0 do 10.34 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TERM.

Wielokrotne podatności typu 'iniekcja poleceń' w Phorum w wersjach od 3.4 do 3.4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń oraz modyfikację plików konfiguracyjnych Phorum. Ataki mogą być przeprowadzane za pomocą programów takich jak UserAdmin, edytor profilu użytkownika lub program statystyk.

Przepełnienie bufora w funkcji rwrite dla HP-UX 11.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument. Warto zauważyć, że dostawca nie był w stanie odtworzyć problemu na systemie, który został załatany w związku z podatnością lp (CVE-2002-1473).

Podatność SQL injection w PHP-Nuke 5.6 i 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'days' w module wyszukiwania.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

W CuteFTP w wersjach 4.2 i 5.0 występuje przepełnienie bufora, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner serwera FTP.

Wielokrotne podatności typu SQL injection w plikach addcustomer.asp, addprod.asp oraz process.asp w a.shopKart 2.0.3 umożliwiają zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie wrażliwych informacji poprzez parametry zip, state, country, phone i fax.

Cisco IOS w wersjach od 12.0 do 12.2, gdy routowanie IP jest wyłączone, akceptuje fałszywe komunikaty ICMP o przekierowaniu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez modyfikację routingu sieciowego.

Nieokreślona podatność w implementacji Cache' Server Page (CSP) w InterSystems Cache' w wersjach od 4.0.3 do 5.0.5 umożliwia zdalnym atakującym uzyskanie pełnej kontroli nad serwerem.

Podatność SQL injection w pliku Profile.php w ttCMS 2.2 i ttForum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę członka.

Wielokrotne przepełnienia bufora w funkcji launch_bcrelay w pliku pptpctrl.c w PoPToP w wersjach od 1.1.4-b1 do 1.1.4-b3 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność CVE-2003-1314 dotyczy zdalnego włączenia pliku w PHP w pliku admin/auth.php w EternalMart Guestbook (EMGB) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze emgb_admin_path.

Plik activate.php w versatileBulletinBoard (vBB) w wersjach 0.9.5 i 0.9.6 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez żądanie URL z parametrem uid ustawionym na uid webmastera.

Trend Micro ScanMail for Exchange (SMEX) w wersjach przed 3.81 i 6.1 może instalować konto z tylnymi drzwiami w pliku smg_Smxcfg30.exe. Umożliwia to zdalnym atakującym dostęp do interfejsu zarządzania przez parametr vcc, prawdopodobnie '3560121183d3'.