Katalog podatności CVE

Wywołanie systemowe i386_set_ldt w NetBSD 1.5 i wcześniejszych oraz OpenBSD 2.8 i wcześniejszych, przy włączonej opcji jądra USER_LDT, nie weryfikuje celu wywołania, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie segmentu wywołania w Lokalnej Tabeli Deskryptorów (LDT) z celem wskazującym na dowolny adres jądra.

Bajie HTTP JServer w wersji 0.78 oraz wcześniejszych, przed 0.80, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w żądaniu HTTP do programu CGI, który nie istnieje.

Makro orderdspc.d2w w IBM Net.Commerce 3.x umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie ich do opcji order_rn w funkcji raportowania.

Internet Explorer 5.0 i 5.5 oraz Outlook Express 5.0 i 5.5 umożliwiają zdalnym atakującym wykonywanie skryptów, nawet gdy aktywne skrypty są wyłączone, poprzez umieszczanie skryptów w arkuszach stylów XML (XSL) odwoływanych za pomocą tagu IFRAME. Problem ten może wynikać z podatności w Windows Scripting Host (WSH).

Kod podszywający się w jądrze Linuxa przed wersją 2.2.19 nie sprawdza w pełni długości pakietów w niektórych przypadkach, co może prowadzić do podatności.

W wersji 5.2.8 narzędzia mkpasswd w expect, używanego przez Red Hat Linux od 6.2 do 7.0, generator liczb losowych jest inicjowany identyfikatorem procesu. To ogranicza przestrzeń możliwych nasion, co ułatwia atakującym przeprowadzenie ataków typu brute force na hasła.

Modem ADSL Alcatel Speed Touch z oprogramowaniem KHDSAA.108, KHDSAA.132, KHDSBA.133 i KHDSAA.134 ma domyślne hasło puste, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność CVE-2001-1425 dotyczy uwierzytelniania typu challenge-response dla użytkownika EXPERT w urządzeniach Alcatel Speed Touch z firmware KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134. Umożliwia ona zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie obliczenie odpowiedzi na podstawie informacji dostarczanych przez urządzenie podczas logowania.

Urządzenia Alcatel Speed Touch z oprogramowaniem układowym KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134 mają serwer TFTP działający bez hasła. To umożliwia zdalnym atakującym zmianę wersji oprogramowania lub konfiguracji urządzenia.

Podatność na atak typu format string w kodzie logowania błędów serwera i klienta DHCP w systemie Caldera Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Wtyczka Macromedia Shockwave Flash w wersji 8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe specyfikatory długości tagów w pliku SWF.

Przepełnienie bufora w wwwwais umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi QUERY_STRING (żądanie HTTP GET).

Zapora ogniowa Watchguard Firebox II pozwala użytkownikom z dostępem tylko do odczytu uzyskać dostęp do zapisu oraz uprawnienia administracyjne, poprzez dostęp do pliku zawierającego haszowane hasła i wykorzystanie tych haszy podczas uwierzytelniania.

Przepełnienie bufora w kliencie micq w wersji 0.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie pole Opis.

Przepełnienie bufora w bing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi hostname, który jest kopiowany do małego bufora po odwróconym wyszukiwaniu DNS z użyciem funkcji gethostbyaddr.

W podatności CVE-2001-0197 występuje luka formatu w funkcji print_client w wersji icecast 1.3.8beta2 i wcześniejszych, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w /usr/bin/cu w Solaris 2.8 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykonanie cu z długą nazwą programu (arg0).

Program setuid doroot w Voyant Sonata 3.x wykonuje dowolne argumenty wiersza poleceń, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Wersje FreeBSD 4.2 i wcześniejsze zawierają podatność w ipfw i ip6fw, która pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez ustawienie flagi ECE w pakiecie TCP. To sprawia, że pakiet wygląda na część nawiązanej już sesji.

Przepełnienie bufora w ReiserFS 3.5.28 w systemie SuSE Linux umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez użycie długiej nazwy katalogu.