Katalog podatności CVE

BEA Systems WebLogic Express i WebLogic Server 5.1 SP1-SP6 umożliwiają zdalnym atakującym ominięcie kontroli dostępu do zastrzeżonych stron JSP lub servletów poprzez użycie adresu URL z wieloma znakami / (ukośnik) przed zastrzeżonymi stronami.

Nieokreślona podatność w systemie publikacji Haakona Nilsena (SIPS) przed wersją 0.2.4, związana z 'poważnym błędem bezpieczeństwa'.

Przepełnienie bufora w programie cstm systemu HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer bbd w systemie Big Brother System and Network Monitor przed wersją 1.5c2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaku powłoki '&'.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

W podatności CVE-2000-0994 występuje luka w programie fstat w systemie OpenBSD, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmienną środowiskową PWD. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

Przepełnienie bufora w kliencie HyperTerminal firmy Hilgraeve, Inc. na systemach Windows 98, ME i 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL telnet. Jest to znana podatność określana jako 'HyperTerminal Buffer Overflow'.

Internet Explorer w wersjach przed 5.5 przesyła zapisane dane uwierzytelniające użytkownika dla zabezpieczonej strony internetowej do niezabezpieczonych stron na tej samej witrynie. Może to umożliwić zdalnym atakującym uzyskanie tych danych poprzez monitorowanie połączeń z serwerem webowym.

W podatności CVE-2000-0950 występuje luka w formacie ciągu w x-gw w TIS Firewall Toolkit (FWTK), która pozwala lokalnym użytkownikom na wykonanie dowolnych poleceń poprzez źle sformatowaną nazwę wyświetlania.

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Moduł uwierzytelniania do MySQL (pam_mysql) w wersjach przed 0.4.7 nie oczyszcza poprawnie danych wejściowych użytkownika podczas konstruowania zapytań SQL, co umożliwia atakującym uzyskanie haseł w postaci jawnej lub ich skrótów.

Przepełnienie bufora w analizatorze protokołu HTTP dla Microsoft Network Monitor (Netmon) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanych danych, znane jako podatność 'Analiza protokołu Netmon'.

cmd5checkpw w wersji 0.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie polecenia 'SMTP AUTH' z nieznaną nazwą użytkownika.

CGI Script Center News Update 1.1 nieprawidłowo weryfikuje oryginalne hasło administracyjne podczas operacji zmiany hasła, co pozwala zdalnym atakującym na modyfikację hasła bez znajomości oryginalnego hasła.

W bibliotece ncurses wykryto podatność na przepełnienie bufora, która pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń poprzez długie zmienne środowiskowe, takie jak TERM lub TERMINFO_DIRS.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

W podatności CVE-2000-0996 występuje luka w programie su w systemie OpenBSD, która pozwala lokalnym atakującym na uzyskanie uprawnień roota poprzez złośliwie sformatowaną powłokę. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.