Katalog podatności CVE

Podatność CVE-2001-0944 w mIRC umożliwia lokalnym użytkownikom uruchamianie aplikacji pod kontem innego użytkownika za pomocą wiadomości DDE, która wykonuje polecenie. To polecenie może być realizowane przez proces innego użytkownika.

easyScripts easyNews w wersji 1.5 pozwala zdalnym atakującym na uzyskanie pełnej ścieżki do katalogu głównego serwisu poprzez żądanie widoku z niecałkowitym identyfikatorem wiadomości. W przypadku przekroczenia czasu wykonania skryptu, ścieżka jest ujawniana w komunikacie o błędzie PHP.

Przepełnienie bufora w przezroczystym proxy FTP Frox w wersji 0.6.6 i wcześniejszych, przy wybranej metodzie lokalnego buforowania, umożliwia zdalnym serwerom FTP uruchamianie dowolnego kodu poprzez długą odpowiedź na żądanie MDTM.

PGPMail.pl w wersji 1.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) odbiorcy lub (2) pgpuserid.

Błąd pakowania w expect 8.3.3 w Mandrake Linux 8.1 powoduje, że expect szuka swoich bibliotek w katalogu /home/snailtalk przed innymi katalogami. Może to umożliwić lokalnemu użytkownikowi uzyskanie uprawnień roota.

Podatność w wu-ftpd 2.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument '~{' w takich komendach jak CWD, co nie jest prawidłowo obsługiwane przez funkcję glob (ftpglob).

Sendpage.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wiadomość zawierającą metaznaki powłoki.

Przepełnienie bufora w serwerze Cooolsoft PowerFTP w wersji 2.03 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia.

Podatność na przejście katalogu w serwerze Cooolsoft PowerFTP 2.03 umożliwia atakującym wylistowanie lub odczytanie dowolnych plików i katalogów za pomocą sekwencji .. (kropka kropka) w poleceniach LS lub GET.

Przepełnienie bufora w serwerze FTP Celtech ExpressFS w wersji 2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę USER.

Domyślna instalacja Apache przed wersją 1.3.19 na systemach Mandrake Linux 7.1 do 8.0 oraz Linux Corporate Server 1.0.1 umożliwia zdalnym atakującym wyświetlenie indeksu katalogu dowolnych katalogów webowych.

Procedura ip_print w Tcpdump 3.4a pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu z nagłówkiem o zerowej długości, co prowadzi do nieskończonej pętli i zrzutu pamięci podczas drukowania pakietu przez tcpdump.

Serwer Cooolsoft PowerFTP w wersji 2.03 pozwala zdalnym atakującym na wylistowanie zawartości dowolnych dysków za pomocą polecenia ls (LIST), które zawiera literę dysku jako argument, np. 'ls C:'.

Cooolsoft PowerFTP Server w wersji 2.03 umożliwia zdalnym atakującym uzyskanie fizycznej ścieżki do katalogu głównego serwera za pomocą polecenia pwd, które wyświetla pełną ścieżkę.

Przepełnienie bufora w funkcji permitted demona GNOME gtop (libgtop_daemon) w libgtop w wersji 1.0.13 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające.

Podatność w wu-ftpd 2.6.0 oraz prawdopodobnie wcześniejszych wersjach, która nie jest związana z błędem ftpglob opisanym w CVE-2001-0550.

Funkcja zapory ogniowej Cisco IOS, znana jako Context Based Access Control (CBAC), w wersjach IOS od 11.2P do 12.2T nie sprawdza poprawnie typu protokołu IP, co może umożliwić zdalnym atakującym ominięcie list kontroli dostępu.

W podatności CVE-2001-0927 występuje luka w formacie łańcucha w funkcji permitted w GNOME libgtop_daemon w wersji libgtop 1.0.12 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez argument zawierający specyfikatory formatu przekazywane do funkcji syslog_message i syslog_io_message.

Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na wprowadzenie w błąd użytkowników poprzez fałszywe przedstawienie nazwy pliku w oknie dialogowym pobierania. Może to skłonić użytkowników do pobrania pliku, który wydaje się bezpieczny.

ndcgi.exe w Netdynamics w wersjach 4.x do 5.x, a być może także wcześniejszych, umożliwia zdalnym atakującym kradzież identyfikatorów sesji i przejęcie sesji użytkowników poprzez odczytanie zmiennych SPIDERSESSION i uniqueValue z pola logowania, a następnie wykorzystanie tych zmiennych po zalogowaniu się następnego użytkownika.