Katalog podatności CVE

Przepełnienia bufora w funkcjach send_status, kill_print i chk_fhost w lpd w systemach AIX 4.3 i 5.1 umożliwiają zdalnym atakującym uzyskanie uprawnień roota.

W podatności CVE-2001-0857 występuje luka typu cross-site scripting w pliku status.php3 w Imp Webmail w wersji 2.2.6 i wcześniejszych. Umożliwia ona zdalnym atakującym uzyskanie dostępu do e-maili innych użytkowników poprzez przejęcie ciasteczek sesyjnych za pomocą parametru wiadomości.

Serwer WWW Lotus Domino w wersji 5.x umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez dostęp do domyślnego nawigatora $defaultNav, wykorzystując (1) kodowanie URL w żądaniu lub (2) bezpośrednie żądanie ReplicaID.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.

Lotus Domino 5.x umożliwia zdalnym atakującym odczyt plików lub wykonanie dowolnego kodu poprzez żądanie ReplicaID pliku szablonu Web Administrator (webadmin.ntf).

Podatność w (1) Księdze gości oraz (2) Post it! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze e-mail.

Przepełnienie bufora w programie Microsoft Windows Media Player 6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany plik Advanced Streaming Format (ASF).

Przepełnienie bufora w db_loader w ClearCase 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową TERM.

Podatność na przejście do katalogu w Search.cgi w Leoboard LB5000 LB5000II 1029 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Podatność na przejście do katalogu w Search.cgi w Ikonboard ib219 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

System zarządzania hasłami iBill generuje słabe hasła na podstawie MASTER_ACCOUNT klienta, co umożliwia zdalnym atakującym modyfikację informacji o koncie w pliku .htpasswd poprzez zgadywanie haseł metodą brute force.

Podatność typu cross-site scripting w Webalizer 2.01-06 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wstrzykiwanie dowolnych znaczników HTML poprzez określenie ich w (1) słowach kluczowych wyszukiwania zawartych w informacji o odsyłaczu HTTP lub (2) nazwach hostów, które są pobierane za pomocą odwrotnego wyszukiwania DNS.

6tunnel w wersji 0.08 i wcześniejszych nie zamyka prawidłowo gniazd inicjowanych przez klienta, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wielokrotne łączenie się i rozłączanie z serwerem.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Przepełnienie bufora w funkcji otrcrep w Oracle w wersjach 8.0.x do 9.0.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową ORACLE_HOME. Jest to znane jako 'Podatność na bezpieczeństwo zbierania śladów Oracle'.

Podatność przepełnienia bufora w konsolowym poleceniu '\s' w MDBMS 0.99b9 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie dużej ilości danych.

Podatność typu cross-site scripting (XSS) w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wyświetlenie fałszywych informacji poprzez dodanie HTML lub skryptu do opisu certyfikatu, co jest wykonywane podczas przeglądania certyfikatu.

Program CGI Forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie nieprawidłowego rozszerzenia, co generuje stronę błędu zawierającą tę ścieżkę.

W programie CGI forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 występują przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty przekazywane do określonych parametrów.

Serwer administracyjny ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 wykorzystuje niewystarczająco losowe dane do generowania tokenów sesyjnych oraz certyfikatów lub kluczy. Użycie funkcji C rand oraz /dev/urandom w sytuacjach niskiej entropii może ułatwić atakującym kradzież tokenów lub certyfikatów poprzez zgadywanie brute force.