Katalog podatności CVE

Pierwotna łatka dla podatności na obejście uwierzytelniania w przełączniku Cisco Content Service Switch 11000 Series (CVE-2001-0622) była niekompletna, co umożliwia zdalnym atakującym uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania webowego, zamiast korzystania z interfejsu.

Przepełnienie bufora w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową _XKB_CHARSET w programach dxpause, dxconsole lub dtsession.

W systemie HP Tru64 UNIX występuje wiele przepełnień bufora, które mogą umożliwić lokalnym, a potencjalnie także zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą zmienną środowiskową NLSPATH w różnych programach, takich jak csh, dtsession, dxsysinfo, imapd, inc, uucp, uux, rdist oraz deliver.

Przepełnienie bufora w funkcji wyszukiwania w MyWebServer 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr searchTarget.

Apache Tomcat może zostać uruchomiony bez odpowiednich ustawień zabezpieczeń, jeśli wystąpią błędy podczas odczytu pliku web.xml. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Przepełnienie bufora w Internet Mail Connector (IMC) dla Microsoft Exchange Server 5.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie EHLO z systemu o długiej nazwie uzyskanej przez odwrotne wyszukiwanie DNS, co wywołuje przepełnienie w odpowiedzi hello IMC.

Skrypt ifup-dhcp w pakiecie sysconfig dla SuSE 8.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez sfałszowane odpowiedzi DHCP, które są przechowywane i wykonywane w pliku.

W podatności CVE-2002-0787 występują luki typu cross-site scripting w serwerze administracyjnym iCon dla Critical Path w wersji inJoin Directory Server 4.0. Umożliwiają one zdalnym atakującym wykonanie skryptu jako administrator poprzez modyfikację parametrów LOCID lub OC w adresach URL administratora.

Funkcja blokady konta w Oblix NetPoint 5.2 i wcześniejszych wersjach blokuje użytkowników tylko raz na określony czas blokady. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu brute force, czekając na zakończenie okresu blokady, a następnie zgadywanie haseł bez ponownej blokady.

Przepełnienie bufora w YoungZSoft CMailServer 3.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

Model zabezpieczeń makr w programie Microsoft Excel 2000 i 2002 dla systemu Windows umożliwia zdalnym atakującym wykonywanie kodu w strefie lokalnego komputera poprzez osadzanie skryptów HTML w skoroszycie Excel zawierającym arkusz stylów XSL.

Gravity Storm Service Pack Manager 2000 tworzy ukryty udział (SPM2000c$) powiązany z dyskiem C, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu do niektórych katalogów na dysku C, takich jak system32, poprzez dostęp do nich za pośrednictwem ukrytego udziału.

PHPNetToolpack w wersji 0.1 polega na zmiennej PATH środowiska do odnajdywania i uruchamiania programu traceroute. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wstawienie złośliwego programu do ścieżki wyszukiwania.

W podatności CVE-2002-0501 występuje luka w funkcji log_print() serwera DNS Posadis przed wersją m5pre2, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu poprzez wstrzykiwanie ciągów formatu do komunikatów logowania.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 może być podatna na atak typu SQL injection, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie określonych zapytań poprzez manipulację parametrem sort order w pliku buglist.cgi.

Webmin 0.96 oraz Usermin 0.90 z włączonymi limitami czasowymi dla haseł pozwalają lokalnym, a potencjalnie także zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień poprzez wykorzystanie określonych znaków kontrolnych w informacji uwierzytelniającej, co może zmusić Webmin lub Usermin do zaakceptowania dowolnych kombinacji nazwy użytkownika i identyfikatora sesji.

Przepełnienie bufora w bibliotece X11 (libX11) w systemach Caldera Open UNIX 8.0.0 i UnixWare 7.1.1, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -xrm w programach takich jak dtterm lub xterm.

Funkcja autoryzacji w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym uwierzytelnienie i przesyłanie wykonywalnych treści poprzez modyfikację lokalizacji przesyłania. Jest to znane jako 'Wykonanie programu za pomocą funkcji autoryzacji MCMS'.

Podatność CVE-2002-0773 dotyczy pliku imp_rootdir.asp w Hosting Controller, który pozwala zdalnym atakującym na kopiowanie lub usuwanie dowolnych plików i katalogów poprzez bezpośrednie żądanie do imp_rootdir.asp oraz modyfikację parametrów takich jak ftp, owwwPath i oftpPath.

Przepełnienie bufora w libpng 1.0.12-3.woody.2 oraz libpng3 1.2.1-1.1.woody.2 na systemie Debian GNU/Linux 3.0 oraz innych systemach operacyjnych może umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.