Katalog podatności CVE

OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych nieprawidłowo obsługuje reprezentacje ASCII liczb całkowitych na platformach 64-bitowych. Może to umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych występują przepełnienia bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez (1) dużą klucz główny klienta w SSL2 lub (2) dużą identyfikator sesji w SSL3.

Przepełnienie bufora w OpenSSL w wersji 0.9.7 przed 0.9.7-beta3, z włączonym Kerberos, umożliwia atakującym wykonanie dowolnego kodu za pomocą długiego klucza głównego.

Check Point FireWall-1 SecuRemote/SecuClient w wersjach 4.0 i 4.1 pozwala klientom na ominięcie 'czasu wygaśnięcia autoryzacji' poprzez modyfikację wartości to_expire lub expire w pliku konfiguracyjnym users.C klienta.

Moduł serwera VPN w routerze Linksys EtherFast BEFVP41 Cable/DSL VPN przed wersją 1.40.1 skraca długości kluczy wprowadzanych ręcznie, co ułatwia atakującym łamanie tych kluczy.

Przepełnienie bufora w efingerd w wersji 1.5 i wcześniejszych, a być może także do 1.61, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie finger z adresu IP z długą nazwą hosta uzyskaną za pomocą odwrotnego wyszukiwania DNS.

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

W podatności CVE-2002-0412 występuje luka w funkcji TraceEvent w ntop przed wersją 2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta polega na wstrzykiwaniu ciągów formatu do wywołań funkcji syslog poprzez różne metody, takie jak żądanie HTTP GET, nazwa użytkownika lub hasło w uwierzytelnianiu HTTP.

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.

Podatność CVE-2002-0767 dotyczy systemów Linux, w których simpleinit nie zamyka deskryptora pliku FIFO przed utworzeniem procesu potomnego. To pozwala procesowi potomnemu na uruchamianie dowolnych programów z uprawnieniami roota.

OpenBSD w wersjach od 2.9 do 3.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (wyczerpanie zasobów) oraz uzyskanie uprawnień roota poprzez zapełnienie tabeli deskryptorów plików jądra i zamknięcie deskryptorów plików 0, 1 lub 2 przed uruchomieniem procesu z uprawnieniami, co nie jest prawidłowo obsługiwane, gdy OpenBSD nie może otworzyć alternatywnego deskryptora.

Przepełnienie całkowitej liczby w funkcji xdr_array w serwerach RPC dla systemów operacyjnych korzystających z libc, glibc lub innych kodów opartych na SunRPC, w tym dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do xdr_array za pośrednictwem usług RPC, takich jak rpc.cmsd i dmispd.

Podatność typu cross-site scripting w Board-TNK w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript za pomocą parametru WEB.

Narzędzie korespondencji seryjnej w Microsoft Word 2002 dla systemu Windows, w obecności Microsoft Access, umożliwia zdalnym atakującym wykonywanie skryptów Visual Basic (VBA) w dokumencie korespondencji seryjnej zapisanym w formacie HTML. Jest to wariant podatności MS00-071, znanej jako podatność w korespondencji seryjnej Word.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, skonfigurowana do wykonywania odwrotnych zapytań DNS, umożliwia zdalnym atakującym obejście ograniczeń IP poprzez połączenie z systemu z fałszowaną nazwą hosta w odwrotnym DNS.

W Bugzilli w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 występują podatności na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać skrypty jako inni użytkownicy Bugzilli poprzez pole pełnej nazwy, które nie jest odpowiednio zabezpieczone przez editusers.cgi.

Samodzielny odtwarzacz Macromedia Flash Player 5.0 przed wersją 5.0.30.2 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez plik .SWF zawierający polecenie FSCommand 'exec'.

ISS RealSecure dla urządzeń Nokia przed wersją IPSO 6.0.2001.141d jest skonfigurowany w taki sposób, że użytkownik 'skank' na maszynie 'starscream' może stać się menedżerem kluczy, gdy funkcja 'pierwsze połączenie' jest włączona, a żaden z prawdziwych administratorów nie połączył się jeszcze. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia podczas instalacji.