Katalog podatności CVE

Przepełnienie bufora w Talentsoft Web+ 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim ciasteczkiem.

W systemie FreeBSD 4.4 i wcześniejszych, narzędzie k5su w Kerberos 5 polega na wywołaniu systemowym getlogin, aby ustalić, czy użytkownik uruchamiający k5su jest rootem. Może to pozwolić procesowi uruchomionemu przez roota na odzyskanie swoich uprawnień po ich utracie.

W FreeBSD 4.5 i wcześniejszych wersjach, narzędzie Kerberos 5 su (k5su) nie weryfikuje, czy użytkownik jest członkiem grupy wheel przed przyznaniem uprawnień superużytkownika. Może to pozwolić nieautoryzowanym użytkownikom na wykonywanie poleceń jako root.

Podatność w serwerze administracyjnym HP VirtualVault 4.5 na systemie HP-UX 11.04 umożliwia zdalnym serwerom WWW lub uprzywilejowanym procesom zewnętrznym ominięcie ograniczeń dostępu i nawiązanie połączeń z serwerem.

Phorum 3.3.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP do plików plugin.php, admin.php lub del.php, które modyfikują zmienną PHORUM[settings_dir], wskazując na katalog zawierający plik PHP z poleceniami.

W OpenSSH 3.2.2, przy użyciu YP z netgroupami, istnieje możliwość, że użytkownicy mogą pomyślnie uwierzytelnić się i zalogować, używając hasła innego użytkownika, w określonych warunkach.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

Narzędzie korespondencji seryjnej w Microsoft Word 2002 dla systemu Windows, w obecności Microsoft Access, umożliwia zdalnym atakującym wykonywanie skryptów Visual Basic (VBA) w dokumencie korespondencji seryjnej zapisanym w formacie HTML. Jest to wariant podatności MS00-071, znanej jako podatność w korespondencji seryjnej Word.

EMU Webmail pozwala lokalnym użytkownikom na wykonywanie dowolnych programów poprzez wykorzystanie sekwencji .. (kropka kropka) w nagłówku HTTP Host, który wskazuje na złośliwy plik konfiguracyjny. Plik ten zawiera specyfikator pageroot z metaznakami powłoki.

Zapora ogniowa Watchguard SOHO w wersji 5.0.35 nieprzewidywalnie wyłącza niektóre ograniczenia IP dla dostosowanych usług, które zostały ustawione przed aktualizacją administratora do wersji 5.0.35. Może to umożliwić zdalnym atakującym ominięcie zamierzonych zasad kontroli dostępu.

Podatności w formacie ciągu w (1) inews lub (2) rnews dla INN 2.2.3 i wcześniejszych wersji umożliwiają lokalnym użytkownikom oraz złośliwym serwerom NNTP uzyskanie uprawnień poprzez specyfikatory formatu ciągu w odpowiedziach NTTP.

Podatność typu cross-site scripting w pliku functions-inc.asp dla ASP-Nuke RC1 umożliwia zdalnym atakującym wykonywanie skryptów jako inni użytkownicy ASP-Nuke poprzez osadzenie ich w tagu IMG.

Domyślna konfiguracja demona pamięci podręcznej usług nazw (nscd) w Caldera OpenLinux 3.1 i 3.1.1 wykorzystuje pamiętane rekordy PTR zamiast konsultować autorytwny serwer DNS w celu uzyskania rekordu A. Może to ułatwić zdalnym atakującym obejście aplikacji, które ograniczają dostęp na podstawie nazw hostów.

Podatność typu cross-site scripting w Citrix NFuse 1.6 i wcześniejszych wersjach polega na braku odpowiedniego cytowania wyników z metody getLastError. Umożliwia to zdalnym atakującym wykonanie skryptu w innych klientach za pomocą parametru NFuse_Application w plikach launch.jsp lub launch.asp.

Podatność typu cross-site scripting w systemie WebSight Directory 0.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript. Atakujący mogą uzyskać dostęp do administratora WebSight poprzez przesłanie nowego linku zawierającego skrypt w nazwie strony internetowej.

Plik admin.php w AlGuest 1.0 sprawdza istnienie ciasteczka admin w celu uwierzytelnienia administratora, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka admin na dowolną wartość.

Instant Web Mail w wersjach przed 0.60 nieprawidłowo filtruje sekwencje CR/LF, co umożliwia zdalnym atakującym (1) wykonywanie dowolnych poleceń POP za pomocą parametru id w pliku message.php, lub (2) modyfikację niektórych nagłówków wiadomości e-mail za pomocą różnych parametrów w pliku write.php.

Skrypt CGI traceroute.pl w wersji 1.0 dla systemu Linux Directory Penguin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze host.

Norton Anti-Virus (NAV) umożliwia zdalnym atakującym ominięcie filtrów treści poprzez załączniki, których nagłówki Content-Type i Content-Disposition są mieszane pod względem wielkości liter, co jest ignorowane przez niektóre klienty pocztowe.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.