Katalog podatności CVE

Email Sanitizer przed wersją 1.133 dla Procmail umożliwia zdalnym atakującym ominięcie filtra pocztowego i wykonanie dowolnego kodu poprzez specjalnie przygotowane rekurencyjne załączniki MIME wieloczęściowe.

Podatność CVE-2002-2017 dotyczy programu sastcpd w SAS/Base 8.0, który pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez ustawienie zmiennej środowiskowej authprog na odniesienie do złośliwego programu. Program ten jest następnie wykonywany przez sastcpd.

Błąd off-by-one w przykładowym skrypcie CodeBrws.asp w Microsoft IIS 5.0 pozwala zdalnym atakującym na przeglądanie kodu źródłowego plików z rozszerzeniami, które mają jeden dodatkowy znak po .html, .htm, .asp lub .inc, na przykład plików .aspx.

W podatności CVE-2002-1789 w kliencie NNTP newsx przed wersją 1.4.8 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane specyfikatory łańcuchów w wywołaniu funkcji syslog.

W MySimpleNews występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP i HTML poprzez parametry LOGIN, DATA i MESS. Wstrzyknięty kod jest następnie wstawiany do pliku news.php3.

Wielokrotne przepełnienia bufora w NEC SOCKS5 1.0 r11 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika w funkcji GetString lub HandleS4Connection.

Oprogramowanie układowe Linksys WET11 w wersjach 1.31 i 1.32 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie pakietu, w którym adres MAC urządzenia jest użyty jako adres źródłowy w nagłówku DLC.

Przepełnienie bufora w Links 2.0 pre4 umożliwia zdalnym atakującym awarię przeglądarek klienckich oraz potencjalne wykonanie dowolnego kodu poprzez tabele gamma w dużych obrazach PNG 16-bitowych.

Active Directory w systemie Windows 2000, wspierające uwierzytelnianie Kerberos V i GSSAPI, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez klienta LDAP, który ustawia długość strony na zero podczas dużego żądania.

csNewsPro.cgi w CGIScript.net csNews Professional (csNewsPro) umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

Przepełnienie bufora w Advanced TFTP (atftp) w wersjach 0.5 i 0.6, gdy jest zainstalowany z ustawieniami setuid lub setgid, może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument dla opcji -g.

X-News (x_news) w wersji 1.1 i wcześniejszych umożliwia atakującym uwierzytelnienie się jako inni użytkownicy poprzez uzyskanie sumy kontrolnej MD5 hasła, na przykład poprzez podsłuchiwanie lub plik users.txt, a następnie przekazanie jej w ciasteczku.

Calisto Internet Talker w wersji 0.04 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

Nieokreślona podatność w funkcji bind w pliku config.inc w aldap 0.09 umożliwia zdalnym atakującym uwierzytelnienie się z uprawnieniami menedżera.

Klient DCTC w wersji 0.83.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie ciągu znaków kończącego się znakiem NULL.

acFTP w wersji 1.4 nieprawidłowo obsługuje sytuację, gdy użytkownik wprowadza nieprawidłowe hasło podczas uwierzytelniania. To umożliwia zdalnym atakującym ukrywanie lub fałszowanie niektórych działań w plikach dziennika oraz potencjalne uzyskanie przywilejów.

Symantec Norton Personal Firewall 2002 pozwala zdalnym atakującym na ominięcie ochrony przed skanowaniem portów poprzez wykorzystanie różnych kombinacji flag SYN i FIN. Atakujący mogą użyć skanowania z flagami SYN/FIN, SYN/FIN/URG, SYN/FIN/PUSH lub SYN/FIN/URG/PUSH.

Domyślna konfiguracja narzędzia konfiguracyjnego TCP/IP w drukarce Apple LaserWriter 12/640 PS zawiera puste hasło Telnet, co umożliwia zdalnym atakującym uzyskanie dostępu.

Klient ICQ w wersjach 2001b, 2002a i 2002b pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub awaria) poprzez wysłanie wiadomości z dużą liczbą emotikonów.

Sun PC NetLink w wersjach 1.0 do 1.2 nieprawidłowo ustawia listy kontroli dostępu (ACL) dla plików i katalogów korzystających z linków symbolicznych, które zostały przywrócone z kopii zapasowej. Może to umożliwić lokalnym lub zdalnym atakującym obejście zamierzonych ograniczeń dostępu.