Katalog podatności CVE

Routery Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 i BEFSRU31 z zainstalowanym firmware 1.42.7 otwierają port TCP 5678 do zdalnej administracji, nawet gdy opcje 'Blokuj WAN' i 'Zdalna administracja' są wyłączone.

Podatność CVE-2002-2249 w News Evolution 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP poprzez parametr neurl w plikach backend.php, screen.php lub admin/modules/comment.php.

Przepełnienie bufora w tftpd TFTP32 w wersji 2.21 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy pliku.

Serwery BEA WebLogic Server i Express w wersjach 7.0 oraz 7.0.0.1, podczas uruchamiania Servlets i Enterprise JavaBeans (EJB) na więcej niż jednym serwerze, usuwają ograniczenia bezpieczeństwa i role na wszystkich serwerach dla Servlets lub EJB używanych przez aplikację, która została usunięta z jednego serwera. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań wbrew zamierzonym ograniczeniom.

Moduł usług optycznych Cisco (OSM) dla serii Catalyst 6500 i 7600 działający na Cisco IOS w wersjach od 12.1(8)E do 12.1(13.4)E pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie źle sformatowanego pakietu.

Serwer WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia dla chronionych hasłem folderów użytkowników poprzez użycie adresu URL z zakodowaną w hex spacją (%20) oraz kropką (%2e) na końcu nazwy pliku.

Przepełnienie bufora w ssldump w wersji 0.9b2 i wcześniejszych, gdy działa w trybie deszyfrowania, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi RSA PreMasterSecret.

Domyślne ustawienie --checksig w menedżerze pakietów RPM 4.0.4 sprawdza, czy podpis pakietu jest ważny, nie podając jednak, kto go podpisał. To może umożliwić zdalnym atakującym sprawienie, że złośliwy pakiet będzie wyglądał na pochodzący z zaufanego źródła.

cgitest.exe w serwerze WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego żądania HTTP.

Protokół EIGRP, zaimplementowany w Cisco IOS w wersjach od 11.3 do 12.2 oraz w innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (flood) poprzez wysyłanie dużej liczby sfałszowanych ogłoszeń sąsiedztwa EIGRP, co prowadzi do burzy ARP w lokalnej sieci.

Usługa proxy POP3 (POPROXY.EXE) w Norton AntiVirus 2001 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wprowadzenie długiej nazwy użytkownika zawierającej wiele wpisów /localhost. Może to prowadzić do wysokiego zużycia CPU oraz awarii usługi.

Przepełnienie bufora w module Novell Remote Manager, httpstk.nlm, w systemach NetWare 5.1 i NetWare 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej (1) nazwy użytkownika lub (2) hasła.

FTGate i FTGate Pro w wersji 1.05 blokują skrzynki pocztowe użytkowników przed pomyślną autoryzacją, co umożliwia zdalnym atakującym zablokowanie skrzynek pocztowych innych użytkowników.

W Sybase Adaptive Server w wersjach 12.0 i 12.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w procedurze xp_freedll lub długą nazwę bazy danych w funkcji DBCC CHECKVERIFY.

FormMail w wersji 1.9 i wcześniejszych pozwala zdalnym atakującym na ominięcie sprawdzenia HTTP_REFERER, co umożliwia przeprowadzenie nieautoryzowanych działań. Atakujący mogą wykorzystać pusty referer lub sfałszowany referer z zaufaną domeną/URL.

Podatność CVE-2002-2267 dotyczy programu bogofilter w wersji 0.9.0.4, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik bogopass.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows ustawia adres bind na interfejs loopback, co umożliwia zdalnym atakującym połączenie z bazą danych.

Przepełnienie bufora w funkcji netlog w pliku pen.c dla wersji Pen 0.9.1 i 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane komunikaty logów.

Wersje PowerPhlogger (PPhlogger) od 2.0.9 do 2.2.2 zawierają podatność na zdalne włączenie pliku w showhits.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr rel_path.

Podatność SQL injection w pliku auth.inc.php w wersji 0.5.0 i wcześniejszych Thatware umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zakodowany w base64 parametr użytkownika.