Katalog podatności CVE

Podatność typu cross-site scripting w namazu.cgi dla Namazu 2.0.7 i wcześniejszych wersji pozwala zdalnym atakującym na wykonanie dowolnego kodu Javascript jako innych użytkowników sieciowych poprzez parametr lang.

W podatności CVE-2001-0913 występuje luka w formacie ciągu w Network Solutions Rwhoisd w wersji 1.5.7.2 i wcześniejszych, która pozwala zdalnym atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez żądanie rwhois zawierające specyfikatory formatu.

Przepełnienie bufora w Berkeley parallel make (pmake) w wersji 2.1.33 i wcześniejszych umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez długi argument kontrolny w definicji powłoki.

Legato Networker przed wersją 6.1 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień na interfejsie Networkera poprzez fałszowanie nazwy serwera admina oraz adresu IP. Atakujący mogą połączyć się z Networkerem z adresu IP, którego nazwa hosta nie może być ustalona przez odwrotne wyszukiwanie DNS.

PHP-Nuke 5.1 przechowuje hasła użytkowników i administratorów w ciasteczku zakodowanym w formacie base-64, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez kradzież lub podsłuchiwanie ciasteczka i jego dekodowanie.

CITRIX Metaframe 1.8 rejestruje adres klienta (adres IP) podany przez klienta, zamiast pozyskiwać go z nagłówków pakietów. Umożliwia to klientom fałszowanie swojego publicznego adresu IP, na przykład za pomocą translacji adresów sieciowych (NAT).

Podatność na atak typu format string w Berkeley parallel make (pmake) w wersji 2.1.33 i wcześniejszych umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez wykorzystanie specyfikatorów formatu w argumencie check definicji powłoki.

Przepełnienie bufora w programie helpctr.exe w Microsoft Help Center dla systemu Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL hcp:.

Proces wymiany kluczy w systemie High-bandwidth Digital Content Protection (HDCP) umożliwia zdalnym atakującym dostęp do danych w postaci niezaszyfrowanej, omijanie czarnych list urządzeń, klonowanie urządzeń oraz tworzenie nowych wektorów kluczy urządzeń poprzez obliczanie i używanie alternatywnych kombinacji kluczy do autoryzacji.

Microsoft IIS 5.0 umożliwia zdalnym atakującym fałszowanie wpisów w dziennikach serwera WWW poprzez wysłanie żądania HTTP zawierającego znaki nowej linii lub form-feed zakodowane w formacie szesnastkowym.

Hypermail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń na serwerze obsługującym SSI poprzez załącznik z rozszerzeniem .shtml, który jest archiwizowany na serwerze i może być następnie wykonany poprzez żądanie URL do załącznika.

Klient zdalnej administracji dla RhinoSoft Serv-U 3.0 przesyła hasło użytkownika w postaci niezaszyfrowanej, nawet gdy włączona jest autoryzacja S/KEY One-Time Password (OTP). To umożliwia zdalnym atakującym przechwytywanie haseł.

W programie gzip w wersjach 1.3x, 1.2.4 oraz innych występują przepełnienia bufora, które mogą umożliwić atakującym wykonanie kodu poprzez długą nazwę pliku. Może to mieć miejsce zdalnie, jeśli gzip jest uruchamiany na serwerze FTP.

Network Tools 0.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie poleceń na serwerze poprzez użycie metaznaków powłoki w zmiennej $hostinput.

Internet Explorer 5.5 pozwala zdalnym atakującym na obejście zabezpieczeń poprzez źle sformułowane adresy URL zawierające adresy IP bez kropek. To powoduje, że Internet Explorer przetwarza stronę w Strefie Intranet, która może mieć mniej restrykcyjne zabezpieczenia.

W podatności CVE-2001-1129 występują luki związane z formatowaniem ciągów w różnych komponentach bazy danych Progress 9.1C, co pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu. Problemy te dotyczą m.in. _probuild, _dbutil, _mprosrv i innych.

Silnik renderujący w Internet Explorerze ustala typ MIME niezależnie od typu określonego przez serwer, co pozwala zdalnym serwerom na automatyczne wykonywanie skryptów umieszczonych w plikach, których typ MIME normalnie nie wspiera skryptów, takich jak tekstowe (.txt), JPEG (.jpg) itp.

W podatności CVE-2001-0717 występuje luka w formacie ciągu w serwerze bazy danych ToolTalk rpc.ttdbserverd, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez specyfikatory formatu przekazywane do funkcji syslog.

Internet Explorer 6 i wcześniejsze wersje pozwalają zdalnym atakującym na automatyczne wykonywanie określonych żądań HTTP, które wydają się pochodzić od użytkownika. Może to umożliwić atakującym uzyskanie uprawnień lub wykonywanie operacji w usługach internetowych.

Różne systemy wykrywania włamań (IDS), w tym Cisco Secure IDS, Cisco Catalyst 6000 IDS Module, Dragon Sensor 4.x, Snort przed wersją 1.8.1 oraz ISS RealSecure Network Sensor 5.x i 6.x przed XPU 3.2, a także ISS RealSecure Server Sensor 5.5 i 6.0 dla Windows, pozwalają zdalnym atakującym na unikanie wykrycia ataków HTTP poprzez niestandardowe kodowanie Unicode '%u' znaków ASCII w żądanym URL.