Katalog podatności CVE

Pakiet shadow w SuSE 8.0 pozwala lokalnym użytkownikom na zniszczenie plików /etc/passwd i /etc/shadow lub przyznanie dodatkowych uprawnień grupowych niektórym użytkownikom poprzez zmianę limitów rozmiaru plików przed wywołaniem programów modyfikujących te pliki.

Microsoft Metadirectory Services (MMS) w wersji 2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz modyfikację wrażliwych danych poprzez bezpośrednie połączenie z MMS za pomocą klienta LDAP, co pozwala na ominięcie weryfikacji danych uwierzytelniających MMS.

W podatności CVE-2002-0501 występuje luka w funkcji log_print() serwera DNS Posadis przed wersją m5pre2, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu poprzez wstrzykiwanie ciągów formatu do komunikatów logowania.

Funkcja blokady konta w Oblix NetPoint 5.2 i wcześniejszych wersjach blokuje użytkowników tylko raz na określony czas blokady. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu brute force, czekając na zakończenie okresu blokady, a następnie zgadywanie haseł bez ponownej blokady.

Skrypt ifup-dhcp w pakiecie sysconfig dla SuSE 8.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez sfałszowane odpowiedzi DHCP, które są przechowywane i wykonywane w pliku.

Przepełnienie bufora w Internet Mail Connector (IMC) dla Microsoft Exchange Server 5.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie EHLO z systemu o długiej nazwie uzyskanej przez odwrotne wyszukiwanie DNS, co wywołuje przepełnienie w odpowiedzi hello IMC.

Przepełnienie bufora w usłudze autoryzacji VMware dla serwera VMware GSX 2.0.0 build-2050 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument GLOBAL.

Podatność na wstrzykiwanie SQL w procedurach składowanych dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 może umożliwić uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń.

Podatność typu cross-site scripting w skryptach demonstracyjnych dla vqServer umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez link zawierający skrypt w argumentach do skryptów demonstracyjnych, takich jak respond.pl.

Microsoft BackOffice w wersjach 4.0 i 4.5, gdy jest skonfigurowany do udostępniania innym systemom, pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do administracyjnych stron ASP za pomocą żądania HTTP z typem autoryzacji, który nie jest pusty.

Wersje mail i mailx w AIX 4.3.3 generują zrzut pamięci, gdy są wywoływane z bardzo długim argumentem, co wskazuje na wystąpienie przepełnienia bufora.

Przepełnienie bufora w programie uucp w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu.

Podatność CVE-2002-0749 dotyczy skryptu csMailto.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu załącznika formularza.

Podatność typu cross-site scripting (XSS) w stronie uwierzytelniania dla Webmin 0.96 oraz Usermin 0.90 umożliwia zdalnym atakującym wstrzyknięcie skryptu do strony błędu, co może prowadzić do kradzieży ciasteczek.

Przepełnienie bufora w pliku search.cgi w mnoGoSearch w wersji 3.1.19 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr zapytania (q).

Podatność na atak typu format string w komponencie logowania snmpdx dla systemów Solaris 5.6 do 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Podatność na atak typu format string w super dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Wersje Ethereal 0.9.4 i wcześniejsze zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu poprzez (1) disektor BGP lub (2) disektor WCP.

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.