Katalog podatności CVE

Active Directory w systemie Windows 2000, wspierające uwierzytelnianie Kerberos V i GSSAPI, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez klienta LDAP, który ustawia długość strony na zero podczas dużego żądania.

csNewsPro.cgi w CGIScript.net csNews Professional (csNewsPro) umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

X-News (x_news) w wersji 1.1 i wcześniejszych umożliwia atakującym uwierzytelnienie się jako inni użytkownicy poprzez uzyskanie sumy kontrolnej MD5 hasła, na przykład poprzez podsłuchiwanie lub plik users.txt, a następnie przekazanie jej w ciasteczku.

Calisto Internet Talker w wersji 0.04 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

Klient DCTC w wersji 0.83.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie ciągu znaków kończącego się znakiem NULL.

acFTP w wersji 1.4 nieprawidłowo obsługuje sytuację, gdy użytkownik wprowadza nieprawidłowe hasło podczas uwierzytelniania. To umożliwia zdalnym atakującym ukrywanie lub fałszowanie niektórych działań w plikach dziennika oraz potencjalne uzyskanie przywilejów.

Domyślna konfiguracja narzędzia konfiguracyjnego TCP/IP w drukarce Apple LaserWriter 12/640 PS zawiera puste hasło Telnet, co umożliwia zdalnym atakującym uzyskanie dostępu.

Klient ICQ w wersjach 2001b, 2002a i 2002b pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub awaria) poprzez wysłanie wiadomości z dużą liczbą emotikonów.

Sun PC NetLink w wersjach 1.0 do 1.2 nieprawidłowo ustawia listy kontroli dostępu (ACL) dla plików i katalogów korzystających z linków symbolicznych, które zostały przywrócone z kopii zapasowej. Może to umożliwić lokalnym lub zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Przepełnienie bufora w demonie IDENT (identd) w wersjach Trillian 0.6351, 0.725, 0.73, 0.74 i 1.0 pro umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.

MySimpleNews w wersji 1.0 umożliwia zdalnym atakującym usuwanie dowolnych wiadomości e-mail poprzez bezpośrednie żądanie do pliku vider.php3.

Podatność typu SQL injection w pliku agentadmin.php w systemie Immobilier umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) agentname lub (2) agentpassword.

Symantec Norton Personal Firewall 2002 pozwala zdalnym atakującym na ominięcie ochrony przed skanowaniem portów poprzez wykorzystanie różnych kombinacji flag SYN i FIN. Atakujący mogą użyć skanowania z flagami SYN/FIN, SYN/FIN/URG, SYN/FIN/PUSH lub SYN/FIN/URG/PUSH.

Nieokreślona podatność w funkcji bind w pliku config.inc w aldap 0.09 umożliwia zdalnym atakującym uwierzytelnienie się z uprawnieniami menedżera.

Przepełnienie bufora w Advanced TFTP (atftp) w wersjach 0.5 i 0.6, gdy jest zainstalowany z ustawieniami setuid lub setgid, może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument dla opcji -g.

Oprogramowanie układowe Linksys WET11 w wersjach 1.31 i 1.32 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie pakietu, w którym adres MAC urządzenia jest użyty jako adres źródłowy w nagłówku DLC.

Wielokrotne przepełnienia bufora w NEC SOCKS5 1.0 r11 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika w funkcji GetString lub HandleS4Connection.

W MySimpleNews występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP i HTML poprzez parametry LOGIN, DATA i MESS. Wstrzyknięty kod jest następnie wstawiany do pliku news.php3.

W podatności CVE-2002-1789 w kliencie NNTP newsx przed wersją 1.4.8 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane specyfikatory łańcuchów w wywołaniu funkcji syslog.

Błąd off-by-one w przykładowym skrypcie CodeBrws.asp w Microsoft IIS 5.0 pozwala zdalnym atakującym na przeglądanie kodu źródłowego plików z rozszerzeniami, które mają jeden dodatkowy znak po .html, .htm, .asp lub .inc, na przykład plików .aspx.