Katalog podatności CVE

Nieznana podatność w autofs na AIX 4.3.0, związana z używaniem map wykonywalnych, pozwala atakującym na wykonywanie dowolnych poleceń jako root. Może to być związane z obsługą ciągów w kontekście wywoływania mapy wykonywalnej.

Bot IRC Molly w wersji 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych zmiennych, takich jak $host w nslookup.pl, $to, $from lub $message w pop.pl, $words lub $text w sms.pl oraz $server lub $printer w hpled.pl.

Przepełnienie bufora w poleceniu lprm w pakiecie lprold lpr na systemach SuSE 7.1 do 7.3 oraz OpenBSD 3.2 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty wiersza poleceń, takie jak identyfikator żądania lub nazwa użytkownika.

Przepełnienie bufora w ntdll.dll w systemach Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane poprzez żądanie WebDAV do IIS 5.0.

W gBook 1.4 plik index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru logowania na true.

Novell eDirectory (eDir) w wersji 8.6.2 oraz Netware 5.1 eDir 85.x pozwala użytkownikom z wygasłymi hasłami na uzyskanie nieodpowiednich uprawnień podczas logowania się przez Remote Manager.

Reguły iptables w Gnome-lokkit w Red Hat Linux 8.0 nie zawierają żadnych reguł w łańcuchu FORWARD, co może umożliwić atakującym ominięcie zamierzonych ograniczeń dostępu, jeśli forwarding pakietów jest włączony.

Podatność CVE-2002-1553 dotyczy urządzeń Cisco ONS15454 i ONS15327 działających na wersji ONS przed 3.4. Umożliwia zdalnym atakującym modyfikację konfiguracji systemu oraz usuwanie plików poprzez nawiązanie połączenia FTP z TCC, TCC+ lub XTC przy użyciu nieistniejącej nazwy użytkownika i hasła.

Przepełnienie bufora w Light HTTPd (lhttpd) w wersji 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Nieznana podatność w newtask dla Solaris 9 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie całkowitej liczby w funkcji xdrmem_getbytes() oraz potencjalnie innych funkcjach bibliotek XDR pochodzących z SunRPC, takich jak libnsl, libc, glibc i dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone wartości całkowite w polach długości.

Przepełnienie całkowite w funkcji JsArrayFunctionHeapSort używanej przez Windows Script Engine dla JScript (JScript.dll) w różnych systemach operacyjnych Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą stronę internetową lub e-mail HTML, który wykorzystuje dużą wartość indeksu tablicy, co prowadzi do ataku typu buffer overflow w pamięci sterty.

Komponenty SSL i TLS w OpenSSL w wersjach 0.9.6i i wcześniejszych, 0.9.7 oraz 0.9.7a umożliwiają zdalnym atakującym przeprowadzenie nieautoryzowanej operacji na kluczu prywatnym RSA. Atak ten wykorzystuje zmodyfikowany atak Bleichenbachera, który wykorzystuje dużą liczbę połączeń SSL lub TLS z paddingiem PKCS #1 v1.5, co prowadzi do wycieku informacji o relacji między szyfrogramem a odpowiadającym mu tekstem jawnym.

MySQL w wersji 3.23.55 i wcześniejszych tworzy pliki z uprawnieniami do zapisu dla wszystkich, co pozwala użytkownikom mysql uzyskać uprawnienia roota poprzez użycie operatora 'SELECT * INFO OUTFILE' do nadpisania pliku konfiguracyjnego, co powoduje uruchomienie mysql jako root po restarcie.

W implementacji wersji 4 protokołu Kerberos (krb4) w dystrybucji krb5 występują pewne słabości, które umożliwiają atakującemu tworzenie biletów krb4 dla nieautoryzowanych podmiotów. Słabości te występują, gdy do kluczy krb4 używane są klucze triple-DES, co pozwala na przeprowadzenie ataku typu cut-and-paste oraz 'ticket splicing'.

BEA WebLogic Server i Express w wersjach od 6.0 do 7.0 nie ograniczają prawidłowo dostępu do niektórych wewnętrznych servletów, które wykonują funkcje administracyjne. To umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnego kodu.

Przepełnienie bufora w Mutt 1.4.0 oraz prawdopodobnie wcześniejszych wersjach, 1.5.x do 1.5.3, a także w innych programach korzystających z kodu Mutt, takich jak Balsa przed wersją 2.0.10, umożliwia zdalnemu złośliwemu serwerowi IMAP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany folder.

Wersja 4 protokołu Kerberos (krb4), używana w Heimdal i innych pakietach, umożliwia atakującemu podszycie się pod dowolnego głównego użytkownika w danym obszarze za pomocą ataku z wybranym tekstem jawnym.

Emulator terminala PuTTY w wersji 0.53 pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń przez atakującego.

Emulator terminala aterm w wersji 0.42 pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.