Katalog podatności CVE

Różne systemy wykrywania włamań (IDS), w tym Cisco Secure IDS, Cisco Catalyst 6000 IDS Module, Dragon Sensor 4.x, Snort przed wersją 1.8.1 oraz ISS RealSecure Network Sensor 5.x i 6.x przed XPU 3.2, a także ISS RealSecure Server Sensor 5.5 i 6.0 dla Windows, pozwalają zdalnym atakującym na unikanie wykrycia ataków HTTP poprzez niestandardowe kodowanie Unicode '%u' znaków ASCII w żądanym URL.

Internet Explorer 6 i wcześniejsze wersje, używane z klientem Telnet w Services for Unix (SFU) 2.0, umożliwiają zdalnym atakującym wykonywanie poleceń poprzez uruchomienie Telnet z opcją pliku dziennika w wierszu poleceń i zapisanie dowolnego kodu do pliku wykonywalnego, który jest później uruchamiany. Jest to nowa wariant podatności Telnet Invocation opisana w CVE-2001-0150.

Aplikacje przykładowe (Exampleapps) w ColdFusion Server 4.x nie ograniczają prawidłowo dostępu z zewnątrz domeny lokalnego hosta, co umożliwia zdalnym atakującym przesyłanie, odczytywanie lub wykonywanie plików poprzez fałszowanie zmiennej 'HTTP Host' (CGI.Host) w skryptach przykładowych 'Web Publish' oraz 'Email'.

Podatność w programach Microsoft Excel 2002 i wcześniejszych oraz Microsoft PowerPoint 2002 i wcześniejszych umożliwia atakującym obejście ograniczeń dotyczących makr i wykonanie dowolnych poleceń poprzez modyfikację strumienia danych w dokumencie.

Przepełnienie sterty w xlock w systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową (1) XFILESEARCHPATH lub (2) XUSERFILESEARCHPATH.

RPM Package Manager w wersjach 4.0.x do 4.0.2.x umożliwia atakującemu wykonanie dowolnego kodu poprzez uszkodzone dane w pliku RPM podczas jego zapytania.

WebID w RSA Security SecurID 5.0, używany przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, pozwala atakującym na wprowadzenie agenta WebID w tryb debugowania za pomocą URL zawierającego znaki null, co może umożliwić uzyskanie wrażliwych informacji.

Podatność na przejście do katalogu w WebID w RSA Security SecurID 5.0, używanym przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, umożliwia atakującym dostęp do zastrzeżonych zasobów za pomocą zakodowanych w URL sekwencji (1) /.. lub (2) \..

Przepełnienie bufora w serwerze GuildFTPd w wersji 0.97 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie polecenie SITE.

Podatność CVE-2001-1384 dotyczy mechanizmu ptrace w systemach Linux w wersjach 2.2.x do 2.2.19 oraz 2.4.x do 2.4.9. Umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez uruchomienie ptrace na programie setuid lub setgid, który wywołuje program bez uprawnień, taki jak newgrp.

W podatności CVE-2001-0792 w XChat 1.2.x występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany pseudonim.

CatalogMgr.pl w VirtualCatalog (błędnie przypisany do VirtualCart) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr template.

Podatność na przejście do katalogu w Shambala 4.5 pozwala zdalnym atakującym na opuszczenie katalogu głównego FTP za pomocą polecenia 'CWD ...'.

Perception LiteServe w wersji 1.25 umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie adresów URL zawierających konwencje MS-DOS, takie jak wielkie litery lub nazwy plików w formacie 8.3.

Spytech SpyAnywhere w wersji 1.50 umożliwia zdalnym atakującym uzyskanie dostępu administratora poprzez wprowadzenie pojedynczego znaku w polu 'loginpass'.

KDE ktvision w wersji 0.1.1-271 i wcześniejszych umożliwia lokalnym atakującym uzyskanie uprawnień roota poprzez atak symlink na plik konfiguracyjny użytkownika.

Karta Cisco 6400 Access Concentrator Node Route Processor 2 (NRP2) w wersji 12.1DC nieprawidłowo wyłącza dostęp, gdy hasło nie zostało ustawione dla vtys, co umożliwia zdalnym atakującym uzyskanie dostępu przez telnet.

Przepełnienie bufora w HttpSave.dll w Trend Micro InterScan WebManager 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiej wartości do określonego parametru.

Architektura Hitachi Super-H w systemach NetBSD 1.5 i 1.4.1 umożliwia lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez zmodyfikowane zawartości rejestru statusu, które nie są prawidłowo obsługiwane przez wywołanie systemowe sigreturn oraz rutynę kernelową process_write_regs.

Cisco CBOS w wersji 2.3.8 i wcześniejszych przechowuje hasła dla (1) exec oraz (2) enable w postaci niezaszyfrowanej w NVRAM oraz w pliku konfiguracyjnym. To może umożliwić nieautoryzowanym użytkownikom uzyskanie dostępu do haseł i zdobycie uprawnień.