Katalog podatności CVE

W podatności CVE-2000-1208 występuje luka w formacie ciągu w funkcji startprinting() w pliku printjob.c w pakiecie lpr lpd opartym na BSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe wywołanie syslog, które wykorzystuje ciągi formatu z wywołania checkremote().

W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te dotyczą poleceń takich jak su, chsh, passwd, chfn, dxchpwd oraz libc.

eUpload 1.0 przechowuje plik hasła password.txt w formacie tekstowym w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez odczytanie password.txt.

W CaupoShop w wersji 1.30a i wcześniejszych, a być może także w CaupoShopPro, występuje podatność na ataki typu cross-site scripting. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu Javascript, co może prowadzić do kradzieży numerów kart kredytowych lub usuwania przedmiotów poprzez wstrzykiwanie skryptu do pól informacji o nowych klientach, takich jak pole wiadomości.

Przepełnienie bufora w serwerze FTP Transsoft Broker 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie CWD z dużą liczbą znaków '.' (kropka).

Przepełnienie bufora w Talentsoft Web+ 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku Web Markup Language (wml) do (1) webplus.dll lub (2) webplus.exe.

Przepełnienie bufora w procesie roboczym ASP.NET umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) oraz potencjalne wykonanie dowolnego kodu poprzez rutynę przetwarzającą pliki cookie w trybie StateServer.

Serwer PPP w punkcie dostępu Bluetooth Red-M 1050 pozwala na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu przez użytkowników związkowych, wykorzystując długą nazwę użytkownika.

Serwer zarządzania siecią dla Red-M 1050 (punkt dostępu Bluetooth) nie wykorzystuje uwierzytelniania opartego na sesji, co umożliwia atakującym połączenie z serwerem z tego samego adresu IP, co użytkownik, który już nawiązał sesję.

Red-M 1050 (punkt dostępowy Bluetooth) używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia atakującym przeprowadzenie ataku brute force dzięki mniejszej liczbie możliwych haseł.

W podatności CVE-2002-0702 występują luki w formacie ciągów w procedurach logowania kodu dynamicznego DNS (print.c) demona ISC DHCP (DHCPD) w wersjach od 3 do 3.0.1rc8, z włączoną opcją NSUPDATE. Umożliwia to zdalnym złośliwym serwerom DNS wykonanie dowolnego kodu poprzez ciągi formatu w odpowiedzi serwera DNS.

Interakcja między modułem MD5 w Perlu (perl-Digest-MD5) a samym Perlem może prowadzić do generowania niepoprawnych sum kontrolnych MD5 dla danych w formacie UTF-8. To może uniemożliwić systemowi prawidłowe weryfikowanie integralności danych.

Przepełnienie bufora w interfejsie zarządzania punktu dostępowego Bluetooth Red-M 1050 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło administracyjne.

Wersje Squid przed 2.4.STABLE6 zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu. Ataki mogą być przeprowadzane poprzez pomocnika autoryzacji MSNT, klienta gopher lub parser listy katalogów serwera FTP.

PHP w wersjach 4.2.0 i 4.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania HTTP POST z określonymi argumentami w formularzu multipart/form-data. To generuje warunek błędu, który nie jest odpowiednio obsługiwany i prowadzi do niewłaściwego zwolnienia pamięci.

Przepełnienie bufora w funkcjach lprintf i cprintf w pliku sysdep.c w Citadel/UX w wersji 5.90 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez ataki, takie jak długi komenda HELO do serwera SMTP.

Skrypt directory.php autorstwa Marcusa S. Xenakisa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze dir.

Smsd w SMS Server Tools (SMStools) przed wersją 1.4.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki (backquotes) w treści wiadomości. Jest to określane jako 'wrażliwość na formatowanie ciągów' przez niektóre źródła.

Podatność w Trend Micro InterScan VirusWall HTTP proxy 3.6 umożliwia złośliwym serwerom internetowym ominięcie skanowania treści poprzez ustawienie nagłówka Content-length na 0, co często jest ignorowane przez klientów HTTP.

Podatność w systemie Microsoft Windows 2000, działającym w wersji próbnej Terminal Server, polega na tym, że nie stosuje on zasad grupowych dla przychodzących użytkowników, gdy liczba połączeń do udziału SYSVOL przekracza maksymalną wartość. Może to dotyczyć również innych wersji systemu.