Katalog podatności CVE

Plik admin.html w silniku wyszukiwania StepWeb (SWS) w wersji 2.5 przechowuje hasła w linkach do manager.pl, co umożliwia zdalnym atakującym, którzy mają dostęp do pliku admin.html, uzyskanie uprawnień administratora do SWS.

Domyślna konfiguracja systemu kolejkowania wydruków LPRng w Red Hat Linux od wersji 7.0 do 7.3 oraz Mandrake 8.1 i 8.2, a także w innych systemach operacyjnych, akceptuje zadania drukowania z dowolnych zdalnych hostów.

Domyślna konfiguracja interfejsu administracyjnego PL/SQL Gateway w Oracle 9i Application Server 1.0.2.x wykorzystuje brak autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację ustawień DAD.

Moduł PL/SQL w Oracle 9i Application Server 1.0.2.x umożliwia zdalnym atakującym ominięcie uwierzytelniania dla opisu dostępu do bazy danych (DAD) poprzez modyfikację adresu URL, aby odwoływał się do alternatywnego DAD z już istniejącymi ważnymi poświadczeniami.

Oracle 8i i 9i z pakietem PL/SQL dla procedur zewnętrznych (EXTPROC) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych funkcji, korzystając z nasłuchiwacza TNS do bezpośredniego połączenia z procesem EXTPROC.

Wielokrotne przepełnienia bufora w serwerze czatu Melange 2.02 umożliwiają zdalnym lub lokalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Ataki mogą być przeprowadzane poprzez długie argumenty w komendzie /yell, długie linie w pliku konfiguracyjnym /etc/melange.conf, długie nazwy plików lub inne metody.

Podatność w demonie RPC wall (rpc.rwalld) dla systemów Solaris 2.5.1 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów w wiadomości, które nie są poprawnie przekazywane do funkcji syslog, gdy polecenie wall nie może zostać wykonane.

W systemach FreeBSD 4.5 i wcześniejszych, a także prawdopodobnie w innych systemach operacyjnych opartych na BSD, lokalni użytkownicy mogą uzyskać dostęp do zastrzeżonych plików poprzez zamknięcie deskryptorów plików 0 (standardowe wejście), 1 (standardowe wyjście) lub 2 (standardowy błąd). Deskryptory te mogą być następnie ponownie użyte przez proces setuid, który miał na celu wykonywanie operacji I/O na normalnych plikach.

Serwer bazy danych Oracle9i w wersji 9.0.1.x umożliwia lokalnym użytkownikom dostęp do zastrzeżonych danych za pomocą zapytania SQL wykorzystującego składnię zewnętrznego łączenia ANSI.

Windows Media Active Playlist w Microsoft Windows Media Player 7.1 przechowuje informacje w znanej lokalizacji na lokalnym systemie plików, co pozwala atakującym na wykonywanie skryptów HTML w strefie lokalnego komputera, znane jako 'Media Playback Script Invocation'.

Podatność typu cross-site scripting w SunShop 2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych do SunShop poprzez wstrzyknięcie skryptu w pola podczas rejestracji nowego klienta.

Przepełnienie bufora w sshd w OpenSSH od wersji 2.3.1 do 3.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę odpowiedzi podczas uwierzytelniania za pomocą wyzwania, gdy OpenBSD korzysta z modułów PAM z interaktywnym uwierzytelnianiem klawiaturowym.

Podatność CVE-2002-0554 dotyczy komponentu webdriver w IBM Informix Web DataBlade 4.12, który umożliwia zdalnym atakującym obejście poziomów dostępu użytkowników lub odczyt dowolnych plików poprzez atak SQL injection w żądaniu HTTP.

Przepełnienie bufora w kodzie resolvera DNS używanego w libc, glibc i libbind, pochodzącym z ISC BIND, umożliwia zdalnym złośliwym serwerom DNS spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą resolverów stub.

IBM Informix Web DataBlade 4.12 nieprawidłowo przetwarza dane wejściowe od użytkowników, ignorując próby ich zabezpieczenia przez dewelopera. To może umożliwić zdalnym atakującym wykonanie kodu SQL w formularzu internetowym, mimo że dane zostały wcześniej odpowiednio zabezpieczone.

W module PL/SQL w Oracle 9i Application Server 1.0.2.x występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub wykonania dowolnego kodu. Problemy te mogą wystąpić w wyniku długich żądań HTTP lub długich haseł w różnych kontekstach.

Serwer aplikacji Oracle 9i umożliwia zdalnym atakującym obejście ograniczeń dostępu do plików konfiguracyjnych poprzez bezpośrednie żądanie do serwletu XSQL (XSQLServlet).

Przepełnienie bufora w filtrze ISAPI AuthFilter na Microsoft Commerce Server 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające. Jest to nowa wersja podatności związanej z przepełnieniem bufora w filtrze ISAPI.

Instalator pakietu Office Web Components (OWC) dla Microsoft Commerce Server 2000 pozwala zdalnym atakującym na wykonywanie poleceń poprzez przekazywanie tych poleceń jako dane wejściowe do instalatora pakietu OWC.

Przepełnienie całkowitej liczby w sshd w OpenSSH w wersjach od 2.9.9 do 3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas uwierzytelniania z użyciem odpowiedzi na wyzwanie, gdy OpenSSH korzysta z uwierzytelniania SKEY lub BSD_AUTH.