Katalog podatności CVE

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

Auction Weaver w wersjach 1.0 do 1.04 nieprawidłowo waliduje nazwy pól formularzy, co umożliwia zdalnym atakującym usuwanie dowolnych plików i katalogów za pomocą ataku typu .. (dot dot).

Serwer bbd w systemie Big Brother System and Network Monitor przed wersją 1.5c2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaku powłoki '&'.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.

Internet Explorer w wersjach przed 5.5 przesyła zapisane dane uwierzytelniające użytkownika dla zabezpieczonej strony internetowej do niezabezpieczonych stron na tej samej witrynie. Może to umożliwić zdalnym atakującym uzyskanie tych danych poprzez monitorowanie połączeń z serwerem webowym.

Przepełnienie bufora w kliencie HyperTerminal firmy Hilgraeve, Inc. na systemach Windows 98, ME i 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL telnet. Jest to znana podatność określana jako 'HyperTerminal Buffer Overflow'.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

W podatności CVE-2000-0994 występuje luka w programie fstat w systemie OpenBSD, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmienną środowiskową PWD. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

W podatności CVE-2000-0950 występuje luka w formacie ciągu w x-gw w TIS Firewall Toolkit (FWTK), która pozwala lokalnym użytkownikom na wykonanie dowolnych poleceń poprzez źle sformatowaną nazwę wyświetlania.

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Przepełnienie bufora w usłudze administracji internetowej telefonu IP HiNet LP5100 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

W podatności CVE-2000-0996 występuje luka w programie su w systemie OpenBSD, która pozwala lokalnym atakującym na uzyskanie uprawnień roota poprzez złośliwie sformatowaną powłokę. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

Cisco Virtual Central Office 4000 (VCO/4K) stosuje słabe szyfrowanie do przechowywania nazw użytkowników i haseł w MIB SNMP, co umożliwia atakującemu, który zna nazwę społeczności, złamanie hasła i uzyskanie uprawnień.

Przepełnienie sterty w funkcji savestr w traceroute LBNL w wersji 1.4a5 i wcześniejszych umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń za pomocą opcji -g.

Interfejs konfiguracyjny sieci web dla przełączników Catalyst 3500 XL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń bez uwierzytelnienia, gdy hasło enable nie jest ustawione, poprzez URL zawierający katalog /exec/.

Przepełnienie bufora w automatycznym komponencie sprawdzania poczty w Pine 4.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek From:.

EServ 2.92 Build 2982 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie komendy HELO i MAIL FROM.

GNU Groff wykorzystuje bieżący katalog roboczy do znalezienia pliku opisu urządzenia, co pozwala lokalnemu użytkownikowi na uzyskanie dodatkowych uprawnień poprzez dodanie złośliwej dyrektywy postpro w pliku opisu, która jest wykonywana, gdy inny użytkownik uruchamia groff.