Katalog podatności CVE

Przepełnienie bufora w zdalnym komponencie administracji siecią (webprox.dll) w 602Pro LAN SUITE przed wersją 2000.0.1.33 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.

Podatność w auto_parms i set_parms w HP-UX 11.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi.

Przepełnienie bufora w serwerze HTTP kamery internetowej Netsnap przed wersją 1.2.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w poleceniu digest w IBM AIX 4.3.x i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w NAI Sniffer Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę społeczności SNMP.

McAfee WebShield SMTP w wersji 4.5 pozwala zdalnym atakującym na obejście reguł filtrowania treści e-maili poprzez dodanie znaków Extended ASCII w nazwie załącznika.

WinVNC instaluje klucz rejestru WinVNC3 z uprawnieniami, które przyznają grupie Everybody specjalny dostęp (odczyt i modyfikacja). To pozwala użytkownikom na odczyt i modyfikację wrażliwych informacji, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w Gaim 0.10.3 i wcześniejszych wersjach korzystających z protokołu OSCAR umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego tagu HTML.

Klient Lotus Notes R5 w wersji R5.0.5 i wcześniejszych nie ostrzega prawidłowo użytkowników, gdy wiadomość e-mail S/MIME została zmodyfikowana. To może umożliwić atakującemu modyfikację wiadomości e-mail w trakcie przesyłania bez wykrycia.

Przepełnienie bufora w Koules 1.4 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długi argument wiersza poleceń.

Serwer HTTP IBM w wersji 1.3.6 (oparty na Apache) pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Podatność CVE-2000-1103 dotyczy programu rcvtty w systemach BSD 3.0 i 4.0, który nieprawidłowo obniża uprawnienia przed wykonaniem skryptu. Umożliwia to lokalnym atakującym uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego złośliwego skryptu w wierszu poleceń.

Klient SSH OpenSSH przed wersją 2.3.0 nie wyłącza prawidłowo przekazywania X11 ani agenta, co może umożliwić złośliwemu serwerowi SSH dostęp do wyświetlacza X11 oraz podsłuchiwanie zdarzeń X11, lub dostęp do ssh-agenta.

WinCE 3.0.9348 generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Agent InoculateIT firmy Computer Associates dla serwera Exchange nie rozpoznaje załącznika wirusa e-mail, jeśli nagłówek SMTP nie zawiera pola 'From'. To umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Interfejs HTTP w Tivoli Lightweight Client Framework (LCF) w IBM Tivoli Management Framework 3.7.1 ustawia http_disable na zero podczas instalacji, co pozwala zdalnym uwierzytelnionym użytkownikom na obejście uprawnień do plików konfiguracyjnych Tivoli Endpoint poprzez nieokreśloną manipulację plikami dziennika.

BEA Systems WebLogic Express i WebLogic Server 5.1 SP1-SP6 umożliwiają zdalnym atakującym ominięcie kontroli dostępu do zastrzeżonych stron JSP lub servletów poprzez użycie adresu URL z wieloma znakami / (ukośnik) przed zastrzeżonymi stronami.

Usługa HTTP w systemie PowerChute firmy American Power Conversion (APC) wykorzystuje domyślną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Podatność SQL injection w mod_sql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania w URL.