Katalog podatności CVE

Przepełnienie stosu w WebConfig w Mdaemon 3.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Przepełnienie bufora w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Przepełnienie bufora w ypbind 3.3 może pozwolić atakującemu na uzyskanie uprawnień roota.

Przepełnienie bufora w poleceniu host umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą odpowiedź na zapytanie AXFR.

Panel sterowania Alabanza nie wymaga haseł do uzyskania dostępu do poleceń administracyjnych, co umożliwia zdalnym atakującym modyfikację informacji o nazwach domen za pomocą programu CGI nsManager.cgi.

System zarządzania certyfikatami Netscape (iPlanet) w wersji 4.2 oraz Serwer katalogowy 4.12 przechowuje hasło administracyjne w postaci niezaszyfrowanej. To może umożliwić lokalnym, a być może także zdalnym atakującym uzyskanie uprawnień administracyjnych na serwerze.

Instalacja GUI dla iCal 2.1 Patch 2 wyłącza kontrolę dostępu dla serwera X za pomocą polecenia 'xhost +', co umożliwia zdalnym atakującym monitorowanie zdarzeń X Windows i uzyskanie uprawnień.

Podatność CVE-2000-1001 dotyczy pliku add_2_basket.asp w Element InstantShop, który pozwala zdalnym atakującym na modyfikację informacji o cenach za pomocą ukrytej zmiennej formularza 'price'.

Serwer FTP Serv-U umożliwia zdalnym atakującym ominięcie funkcji ochrony przed atakami typu 'brute force' poprzez najpierw zalogowanie się jako ważny użytkownik (możliwie anonimowy), a następnie próby odgadnięcia haseł innych użytkowników.

eWave ServletExec w wersji 3.0C i wcześniejszych nie ogranicza dostępu do serwletu UploadServlet Java/JSP, co pozwala zdalnym atakującym na przesyłanie plików i wykonywanie dowolnych poleceń.

Domyślna konfiguracja pliku Xsession w Mandrake Linux 7.1 i 7.0 omija mechanizm kontroli dostępu Xauthority za pomocą polecenia 'xhost + localhost'. To umożliwia lokalnym użytkownikom podsłuchiwanie zdarzeń X Windows i uzyskiwanie uprawnień.

Funkcja setlocale w systemie FreeBSD 5.0 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom odczyt dowolnych plików za pomocą zmiennej środowiskowej LANG.

Przepełnienie bufora w funkcjonalności logowania SHTML serwera iPlanet Web Server 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę pliku z rozszerzeniem .shtml.

Pollit.cgi w Poll It 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze poll_options.

Podatność na atak typu format string w programie top umożliwia lokalnym atakującym uzyskanie uprawnień roota za pomocą funkcji 'kill' lub 'renice'.

Podatność na atak typu format string w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a także prawdopodobnie w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Przepełnienie bufora w module CSAdmin w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą dużego pakietu.

Przepełnienie bufora w funkcji catopen() w systemie FreeBSD 5.0 i wcześniejszych, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową.

Podatność na atak typu format string w talkd w systemie OpenBSD oraz prawdopodobnie innych systemach opartych na BSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą znaki formatu.

W podatności CVE-2000-0999 występują luki w formacie ciągów w programie ssh w systemie OpenBSD, które mogą umożliwić atakującym uzyskanie uprawnień roota. Problem ten może dotyczyć również innych systemów operacyjnych opartych na BSD.