Katalog podatności CVE

Symantec Ghost 7.0 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w kluczu rejestru NGServer\params, co może umożliwić atakującemu uzyskanie uprawnień.

Podatność CVE-2002-0348 dotyczy skryptu service.cgi w systemie Cobalt RAQ 4, który pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument usługi.

Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.

Przepełnienie bufora w oprogramowaniu Century Software TERM umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument tty w programie callin.

Podatność typu cross-site scripting w pliku codeparse.php systemu Open Bulletin Board (OpenBB) w wersji 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

Klient IRC XChat pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez komendę /dns na hoście, którego odwrotne wyszukiwanie DNS zawiera metaznaki powłoki.

XChat w wersji 1.8.7 i wcześniejszych, w tym domyślne konfiguracje 1.4.2 i 1.4.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń IRC jako innych klientów poprzez zakodowane znaki w komendzie PRIVMSG, która wywołuje CTCP PING. To prowadzi do rozszerzenia znaków w odpowiedzi klienta, gdy zmienna percascii jest ustawiona.

Przepełnienie bufora w WTRS_UI.EXE (WTX_REMOTE.DLL) dla WebTrends Reporting Center 4.0d umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET do katalogu /reports/.

FileSeek.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrach (1) head lub (2) foot.

Przepełnienie bufora w kliencie FTP Matu w wersji 1.74 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długi baner '220'.

Przepełnienie bufora w Flash OCX dla Macromedia Flash 6 w wersji 23 (6,0,23,0) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr filmu.

WorkforceROI Xpede w wersji 4.1 pozwala zdalnym atakującym uzyskać uprawnienia administratora Xpede poprzez bezpośrednie żądanie HTTP do skryptu /admin/adminproc.asp, który nie wymaga podania hasła.

AOL Instant Messenger (AIM) umożliwia zdalnym atakującym kradzież plików, które są przesyłane do innych klientów, poprzez połączenie się z portem 4443 (połączenie bezpośrednie) lub portem 5190 (transfer plików) przed zamierzonym użytkownikiem.

Podatność CVE-2002-0607 dotyczy Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych, gdzie atakujący zdalnie mogą wykonać dowolny kod poprzez atak SQL injection na parametry M_NAME, UserName, FirstName, LastName lub INITIAL.

Podatność CVE-2002-0613 dotyczy skryptu dnstools.php w DNSTools 2.0 beta 4 i wcześniejszych wersjach, który umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie parametrów user_logged_in lub user_dnstools_administrator.

Przepełnienie bufora w analizatorze X11 w Ethereal 0.9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas analizy keysyms przez Ethereal.

PVote w wersji przed 1.9 pozwala zdalnym atakującym na zmianę hasła administratora oraz uzyskanie uprawnień poprzez bezpośrednie wywołanie pliku ch_info.php z parametrami newpass i confirm ustawionymi na nowe hasło.

Przepełnienie bufora w funkcji Ns_PdLog w bibliotece daemon driver proxy dla zewnętrznej bazy danych (libnspd.a) w AOLServer 3.0 do 3.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez parametry Error lub Notice.

Przepełnienie bufora w Netscape 6 oraz Mozilla 1.0 RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę kanału w URI IRC.

W podatności CVE-2002-0598 występuje luka w formacie ciągu w programie Foundstone FScan 1.12, gdy włączone jest przechwytywanie banerów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na systemie skanera za pomocą specyfikatorów formatu w banerze serwera.