Katalog podatności CVE

Podatność typu cross-site scripting w module mod_ssl Apache w wersji 2.8.9 i wcześniejszych, gdy opcja UseCanonicalName jest wyłączona, a wildcard DNS jest włączony, umożliwia zdalnym atakującym wykonanie skryptu jako inni odwiedzający stronę internetową. Problem ten występuje w odpowiedzi HTTPS na porcie SSL, która jest używana w samoodwołującym się URL-u.

Funkcja kadm_ser_in w demonie administracyjnym Kerberos v4 (kadmind4) w MIT Kerberos 5 oraz w KTH Kerberos 4 i 5 nieprawidłowo weryfikuje pole długości żądania. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Pakiety Web-Based Enterprise Management (WBEM) SUNWwbdoc, SUNWwbcou, SUNWwbdev i SUNWmgapp, zainstalowane w Solaris 8 Update 1/01 lub nowszym, instalują pliki z uprawnieniami do zapisu dla wszystkich użytkowników lub grup, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota lub spowodowanie odmowy usługi.

PAM w wersji 0.76 traktuje wyłączone hasło tak, jakby było puste (null), co umożliwia lokalnym i zdalnym atakującym uzyskanie uprawnień jako wyłączeni użytkownicy.

Wiele przepełnień bufora w Heimdal przed wersją 0.5, prawdopodobnie w serwerach (1) kadmind i (2) kdc, może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

Podatność CVE-2002-1217 dotyczy kontrolki WebBrowser w Internet Explorer 5.5 i 6.0, która umożliwia atakującym zdalne wykonanie dowolnego kodu, odczytanie plików lub przeprowadzenie innych nieautoryzowanych działań. Problem wynika z możliwości obejścia ograniczeń domenowych dla elementów <frame> i <iframe> przez skrypty uzyskujące dostęp do właściwości Document.

Przełączniki Avaya Cajun P880, P882, P580 i P550R w wersji 5.2.14 i wcześniejszych zawierają niedokumentowane konta (1) manuf i (2) diag z domyślnymi hasłami, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Przepełnienie bufora w usłudze Microsoft PPTP na systemach Windows XP i Windows 2000 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie określonego pakietu PPTP z nieprawidłowymi danymi kontrolnymi.

Nieznana podatność w programie routed dla systemu HP Tru64 UNIX w wersjach od V4.0F do V5.1A umożliwia lokalnym i zdalnym atakującym odczyt dowolnych plików.

Wielokrotne podatności związane z formatowaniem ciągów w heartbeat 0.4.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych pakietów do portu UDP 694.

Bugzilla w wersji 2.16.x przed 2.16.1 nie filtruje poprawnie apostrofów w adresach e-mail podczas tworzenia konta, co umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez atak typu SQL injection.

Balabit Syslog-NG w wersjach 1.4.x przed 1.4.15 oraz 1.5.x przed 1.5.20 nieprawidłowo śledzi rozmiar bufora podczas rozszerzania makr, gdy napotka stałe znaki. To może umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji analizy S/MIME w programie Microsoft Outlook Express 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez cyfrowo podpisany e-mail z długim adresem 'From'. Przepełnienie bufora występuje, gdy użytkownik wyświetla lub podgląda wiadomość.

Konwerter dvips dla plików Postscript w pakiecie tetex wywołuje funkcję system() w sposób niebezpieczny, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez określone zadania drukowania, potencjalnie związane z czcionkami.

Przepełnienie bufora w wbudowanym serwerze HTTP dla przełączników Cisco Catalyst działających na CatOS w wersjach od 5.4 do 7.3 umożliwia zdalnym atakującym spowodowanie awarii usługi (reset) poprzez wysłanie długiego żądania HTTP.

Przepełnienie bufora w talkd na NetBSD 1.6 i wcześniejszych wersjach, a być może także na innych systemach operacyjnych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość przychodzącą.

W Bugzilli 2.14.x przed wersją 2.14.4 oraz 2.16.x przed wersją 2.16.1, skrypt editproducts.cgi, przy włączonej funkcji 'usebuggroups' i więcej niż 47 grupach, nieprawidłowo oblicza wartości bitowe dla dużych liczb. To może prowadzić do przyznania dodatkowych uprawnień użytkownikom.

Procedura składowana xp_runwebtask w komponencie Web Tasks Microsoft SQL Server 7.0 i 2000, a także w Microsoft Data Engine (MSDE) 1.0 i MSDE 2000, może być wykonywana przez użytkowników z grupy PUBLIC. Umożliwia to atakującemu uzyskanie uprawnień poprzez aktualizację zadania webowego należącego do właściciela bazy danych za pomocą tabeli msdb.dbo.mswebtasks, która nie ma silnych uprawnień.

W Bugzilla w wersjach 2.14.x przed 2.14.4 oraz 2.16.x przed 2.16.1 występuje podatność w skrypcie bugzilla_email_append.pl, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w wywołaniu systemowym processmail.

Cisco Unity w wersjach 2.x i 3.x wykorzystuje znane domyślne konta użytkowników, co może umożliwić zdalnym atakującym uzyskanie dostępu i wykonywanie dowolnych połączeń.