Katalog podatności CVE

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują domyślną regułę 'deny ip any any' w wychodzących listach kontroli dostępu (ACL), gdy lista ta zawiera dokładnie 448 wpisów. Może to pozwolić niektórym wychodzącym pakietom na ominięcie ograniczeń dostępu.

Menadżer usług terminalowych MMC w systemach Windows 2000 i XP ufa adresowi IP podanemu przez klienta, zamiast pozyskiwać go z nagłówków pakietów. To umożliwia klientom fałszowanie swojego publicznego adresu IP, na przykład za pomocą translacji adresów sieciowych (NAT).

W podatności CVE-2001-0857 występuje luka typu cross-site scripting w pliku status.php3 w Imp Webmail w wersji 2.2.6 i wcześniejszych. Umożliwia ona zdalnym atakującym uzyskanie dostępu do e-maili innych użytkowników poprzez przejęcie ciasteczek sesyjnych za pomocą parametru wiadomości.

Przepełnienie bufora w db_loader w ClearCase 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową TERM.

Przepełnienia bufora w funkcjach send_status, kill_print i chk_fhost w lpd w systemach AIX 4.3 i 5.1 umożliwiają zdalnym atakującym uzyskanie uprawnień roota.

Podatność przepełnienia bufora w konsolowym poleceniu '\s' w MDBMS 0.99b9 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie dużej ilości danych.

Podatność typu cross-site scripting w IBM WebSphere 3.02 i 3.5 FP2 umożliwia zdalnym atakującym wykonanie kodu Javascript poprzez wstrzyknięcie go do (1) żądania pliku .JSP lub (2) żądania do katalogu webapp/examples/, co skutkuje wstrzyknięciem Javascriptu do strony błędu.

W systemie IRIX 6.5.13f i wcześniejszych występują przepełnienia bufora w lpsched, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi argument.

Podatność w lpsched w IRIX 6.5.13f i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Podatność CVE-2001-0808 dotyczy aplikacji GNATS GnatsWeb w wersjach od 2.7 do 3.95, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie określonych znaków w parametrze help_file.

Podatność CVE-2001-0801 dotyczy programu lpstat w systemie IRIX 6.5.13f i wcześniejszych wersjach, który pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wskazanie złośliwej biblioteki współdzielonej typu Trojan Horse.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

OpenSSH przed wersją 2.9.9, podczas uruchamiania sftp z użyciem sftp-server i ograniczonych par kluczy, pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń poleceń w authorized_keys2 przy użyciu poleceń sftp.

Podatność w demonie drukarki linii HP-UX (rlpdaemon) w systemach HP-UX od 10.01 do 11.11 umożliwia zdalnym atakującym modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez określone żądanie druku.

Wersje fetchmail dla systemu Linux przed 5.8.6 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość w polu 'To:' w nagłówku wiadomości e-mail.

W GazTek ghttpd w wersji 1.4 występują przepełnienia bufora, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji Log w pliku util.c lub serveconnection w pliku protocol.c.

Przepełnienie bufora w wewnętrznych procedurach obsługi ciągów xinetd przed wersją 2.1.8.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument długości równy zero lub mniejszy, co wyłącza sprawdzanie długości.

Serwer FTP Cerberus w wersjach 1.0 - 1.5 jest podatny na atak typu denial of service (DoS) poprzez wysyłanie dużej liczby żądań 'PASV'. Atak ten może spowodować awarię serwera.