Katalog podatności CVE

Internet Explorer 5.5 i wcześniejsze wersje pozwalają zdalnym atakującym na wyświetlenie adresu URL w pasku adresu, który różni się od rzeczywiście wyświetlanego URL, co może być wykorzystane w atakach typu spoofing stron internetowych.

Przepełnienie bufora w demonie Embedded Support Partner (ESP) (rpc.espd) w systemie IRIX 6.5.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W programie slrn news reader przed wersją 0.9.7.0 występuje przepełnienie bufora w funkcjach opakowujących i rozpakowujących, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi nagłówek wiadomości.

Przepełnienie bufora w narzędziach uucp w UnixWare 7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) uucp, (2) uux, (3) bnuconvert, (4) uucico, (5) uuxcmd lub (6) uuxqt.

Przepełnienie bufora w serwerze SMTP IPSwitch IMail w wersji 6.06 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek From:.

INDEXU 2.0 beta i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie wartości ciasteczka cookie_admin_authenticated na 1.

Podatność CVE-2001-0366 dotyczy saposcol w SAP R/3 Web Application Server Demo przed wersją 1.5, który ufa zmiennej środowiskowej PATH do lokalizacji i uruchamiania programu expand. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program expand.

Nieznana podatność w netprint w systemie IRIX 6.2, a być może także w innych wersjach, pozwala lokalnym użytkownikom z uprawnieniami lp na wykonanie dowolnych poleceń za pomocą opcji -n.

W podatnej wersji Mutt przed 1.2.5 występuje podatność na atak typu format string, która pozwala zdalnemu złośliwemu serwerowi IMAP na wykonanie dowolnych poleceń.

W podatności CVE-2001-0359 występuje błąd formatu w grze Sierra Half-Life w wersji 1573 i wcześniejszych, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komendy map.

Podatność CVE-2001-0461 dotyczy skryptu template.cgi w Free On-Line Dictionary of Computing (FOLDOC), który umożliwia zdalnym atakującym odczyt plików oraz wykonywanie poleceń poprzez wykorzystanie metaznaków powłoki w argumentach przekazywanych do template.cgi.

Mostek bezprzewodowy Cisco Aironet 340 Series przed wersją 8.55 nieprawidłowo wyłącza dostęp do interfejsu webowego, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.

W ascdc Afterstep występują przepełnienia bufora, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania uprawnień roota. Problem ten występuje podczas uruchamiania programu z ustawionym setuid przy użyciu długich opcji -d, -m lub -f.

Skrypt instalacyjny postinst dla Proftpd w Debianie 2.2 nie zmienia poprawnie konfiguracji 'uruchamiaj jako uid/gid root', gdy użytkownik włącza dostęp anonimowy, co powoduje, że serwer działa z wyższymi uprawnieniami niż zamierzono.

W pliku index.php w Jelsoft vBulletin nieprawidłowo inicjalizowana jest zmienna PHP, która służy do przechowywania informacji o szablonie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez specjalne znaki w parametrze templatecache.

Przepełnienie bufora w agencie proxy SNMP snmpd w Solaris 8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie snmpd z długą nazwą programu.

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

Demon SSH w wersji 1 (SSH-1) 1.2.30 i wcześniejsze nie rejestruje powtarzających się prób logowania, co może umożliwić zdalnym atakującym kompromitację kont bez wykrycia za pomocą ataku siłowego.

Podatność na formatowanie ciągów w gftp przed wersją 2.0.8 umożliwia zdalnym złośliwym serwerom FTP wykonywanie dowolnych poleceń.

Podatność na przejście do katalogu w phpPgAdmin w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w argumencie skryptu sql.php.