Katalog podatności CVE

Konsolidatory Cisco VPN serii 3000 przed wersją 2.5.2(F) pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez zalewanie nieprawidłowymi żądaniami logowania do usługi SSL lub usługi telnet, które nie odłączają użytkownika po kilku nieudanych próbach logowania.

Program perfmon w Solaris umożliwia lokalnym użytkownikom tworzenie dowolnych plików jako root za pomocą opcji Logging File w interfejsie graficznym.

Akopia Interchange w wersjach od 4.5.3 do 4.6.3 instaluje sklepy demonstracyjne z domyślnym kontem grupowym :backup bez hasła, co umożliwia zdalnemu atakującemu uzyskanie dostępu administracyjnego do sklepów demonstracyjnych (1) barry, (2) basic lub (3) construct.

Serwer HTTP w oprogramowaniu zarządzającym Compaq może być używany jako ogólny serwer proxy, co umożliwia zdalnym atakującym obejście ograniczeń dostępu przez port zarządzania 2301.

Klient poczty BAT! pozwala zdalnym atakującym na ominięcie ostrzeżeń użytkownika dotyczących załączników wykonywalnych i wykonanie dowolnych poleceń poprzez załącznik, którego nazwa zawiera wiele spacji. To powoduje, że BAT! błędnie przedstawia typ załącznika z inną ikoną.

Przepełnienie bufora w narzędziu tip w Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w Silent Runner Collector (SRC) w wersji 1.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi komendę SMTP HELO.

Przepełnienie bufora w serwerze FTP w HPUX 11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia STAT, które wykorzystuje glob do generowania długich ciągów.

Błąd konfiguracyjny w zaporze ogniowej Axent Raptor 6.5 umożliwia zdalnym atakującym wykorzystanie zapory jako proxy do uzyskania dostępu do wewnętrznych zasobów internetowych, gdy reguła http.noproxy nie jest ustawiona.

Błąd konfiguracyjny w Argus PitBull LX umożliwia użytkownikom z uprawnieniami root ominięcie określonych ograniczeń dostępu. Może to prowadzić do odmowy usługi lub wykonania dowolnych poleceń poprzez modyfikację zmiennych jądra w /proc/sys.

Przepełnienie bufora w serwerze WWW Savant 3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek Host w żądaniu HTTP.

IPFilter w wersji 3.4.16 i wcześniejszych nie zawiera wystarczających informacji o sesji w swojej pamięci podręcznej, co pozwala zdalnym atakującym na obejście ograniczeń dostępu. Atakujący mogą wysłać fragmentowane pakiety do zastrzeżonego portu po wcześniejszym wysłaniu niefragmentowanych pakietów do portu bez ograniczeń.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek 'From'.

Produkty przełączników Cisco Content Services (CSS) 11800 i wcześniejsze, znane również jako Arrowpoint, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wejście w tryb debugowania.

Przepełnienie stosu w demonie FTP w Solaris 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia LIST, które wykorzystuje glob do generowania długich ciągów.

Przepełnienia bufora w serwerach FTP opartych na BSD umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi ciąg wzorców zawierający sekwencję {}. Dotyczy to funkcji g_opendir, g_lstat, g_stat oraz bufora glob0 używanego w funkcjach glob2 i glob3.

Serwer FTP Gene6 G6 w wersji 2.0 (znany również jako BPFTP Server 2.10) umożliwia atakującym odczyt atrybutów plików poza katalogiem głównym serwisu WWW za pomocą poleceń SIZE i MDTM, gdy opcja 'pokaż ścieżki względne' nie jest włączona.

Podatność w Computer Associates CCC\Harvest 5.0 dla Windows NT/2000 wynika z użycia słabego szyfrowania haseł. Zdalny atakujący może wykorzystać tę słabość do uzyskania nieautoryzowanych uprawnień w aplikacji.

Serwer konfiguracji sieciowej w 602Pro LAN SUITE pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP zawierające znaki '%2e' (kropka kropka).

Podatność w pliku udirectory.pl w Microburst Technologies uDirectory 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu category_file.