Katalog podatności CVE

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.

Podatność typu cross-site scripting w Board-TNK w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript za pomocą parametru WEB.

ISS RealSecure dla urządzeń Nokia przed wersją IPSO 6.0.2001.141d jest skonfigurowany w taki sposób, że użytkownik 'skank' na maszynie 'starscream' może stać się menedżerem kluczy, gdy funkcja 'pierwsze połączenie' jest włączona, a żaden z prawdziwych administratorów nie połączył się jeszcze. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia podczas instalacji.

OpenBSD w wersjach od 2.9 do 3.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (wyczerpanie zasobów) oraz uzyskanie uprawnień roota poprzez zapełnienie tabeli deskryptorów plików jądra i zamknięcie deskryptorów plików 0, 1 lub 2 przed uruchomieniem procesu z uprawnieniami, co nie jest prawidłowo obsługiwane, gdy OpenBSD nie może otworzyć alternatywnego deskryptora.

Podatność CVE-2002-0767 dotyczy systemów Linux, w których simpleinit nie zamyka deskryptora pliku FIFO przed utworzeniem procesu potomnego. To pozwala procesowi potomnemu na uruchamianie dowolnych programów z uprawnieniami roota.

Hosting Controller tworzy domyślnego użytkownika AdvWebadmin z domyślnym hasłem, co może umożliwić zdalnym atakującym uzyskanie uprawnień, jeśli hasło nie zostanie zmienione.

Domyślna konfiguracja proxy dla Cisco Cache Engine i Content Engine umożliwia zdalnym atakującym nawiązywanie połączeń TCP z dozwolonymi adresami IP za pomocą HTTPS, ukrywając rzeczywisty adres IP źródłowy.

Przepełnienie bufora w filtrze ISAPI DLL dla Macromedia JRun 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez bezpośrednie żądanie do filtra z długim polem nagłówka hosta HTTP w adresie URL pliku .jsp.

Polityka 'Same Origin Policy' (SOP) w przeglądarkach Netscape, Mozilla i Internet Explorer umożliwia zdalnemu serwerowi internetowemu dostęp do treści HTTP i SOAP/XML z zastrzeżonych witryn. Atakujący może zmapować domenę złośliwego serwera na zastrzeżoną witrynę, co pozwala na załadowanie strony z tej witryny w jednej ramce i przekazanie informacji do ramki kontrolowanej przez atakującego.

W systemach Cisco IOS w wersjach 11.1, 11.2 i 11.3 występuje przepełnienie bufora w sterowniku TFTP, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub zmodyfikować konfigurację, wysyłając zbyt długą nazwę pliku.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 nieprawidłowo obsługuje nazwy pól zakodowane w URL, co może powodować, że niektóre pola wydają się być niezdefiniowane. To zjawisko skutkuje usunięciem uprawnień grupowych do błędów, gdy buglist.cgi otrzymuje zakodowane nazwy pól.

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.

Przepełnienie bufora w efingerd w wersji 1.5 i wcześniejszych, a być może także do 1.61, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie finger z adresu IP z długą nazwą hosta uzyskaną za pomocą odwrotnego wyszukiwania DNS.

Moduł serwera VPN w routerze Linksys EtherFast BEFVP41 Cable/DSL VPN przed wersją 1.40.1 skraca długości kluczy wprowadzanych ręcznie, co ułatwia atakującym łamanie tych kluczy.

Check Point FireWall-1 SecuRemote/SecuClient w wersjach 4.0 i 4.1 pozwala klientom na ominięcie 'czasu wygaśnięcia autoryzacji' poprzez modyfikację wartości to_expire lub expire w pliku konfiguracyjnym users.C klienta.

W Bugzilli w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 występują podatności na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać skrypty jako inni użytkownicy Bugzilli poprzez pole pełnej nazwy, które nie jest odpowiednio zabezpieczone przez editusers.cgi.

W pliku filemanager_forms.php w PHProjekt w wersjach 3.1 i 3.1a istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do kodu w parametrze lib_path.

Przełączniki Foundry Networks ServerIron nie dekodują URI podczas stosowania reguł 'url-map', co może ułatwić atakującym skierowanie ruchu do innego serwera niż zamierzony. To może prowadzić do wykorzystania podatności, które w przeciwnym razie byłyby niedostępne.