Katalog podatności CVE

Guild FTPd umożliwia zdalnym atakującym ustalenie istnienia plików poza katalogiem głównym FTP za pomocą ataku .. (kropka kropka), co skutkuje różnymi komunikatami o błędach w zależności od tego, czy plik istnieje, czy nie.

Program ClientTrust w Novell BorderManager nie weryfikuje poprawnie pochodzenia żądań uwierzytelnienia, co może umożliwić zdalnym atakującym podszywanie się pod innego użytkownika poprzez odtwarzanie żądań i odpowiedzi uwierzytelniających z portu 3024 maszyny ofiary.

Funkcja lreply w wu-ftpd w wersji 2.6.0 i wcześniejszych nie oczyszcza poprawnie nieufnego ciągu formatu, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą komendy SITE EXEC.

SSH w wersji 1.2.27 z obsługą uwierzytelniania Kerberos przechowuje bilety Kerberos w pliku tworzonym w bieżącym katalogu użytkownika logującego się. Może to umożliwić zdalnym atakującym przechwycenie pamięci podręcznej biletów, jeśli katalog domowy jest zainstalowany na NFS.

Skrypt CGI Poll It 2.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie nazwy pliku w parametrze data_dir.

Podatność CVE-2000-0566 dotyczy narzędzia makewhatis w pakiecie man w systemie Linux, które umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink. Atak ten polega na wykorzystaniu dowiązań symbolicznych do manipulacji plikami systemowymi.

Przepełnienie bufora w systemie wejściowym Canna umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie komendy SR_INIT z długą nazwą użytkownika lub grupy.

Przepełnienie bufora w iMesh 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu iMesh.

Przepełnienie bufora w serwerze IRC Dalnet w wersji 4.6.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą komendy SUMMON.

Microsoft Office 2000 (Excel i PowerPoint) oraz PowerPoint 97 są oznaczone jako bezpieczne dla skryptów, co pozwala zdalnym atakującym na wymuszenie na przeglądarkach Internet Explorer lub niektórych klientach poczty elektronicznej zapisywania plików w dowolnych lokalizacjach za pomocą funkcji SaveAs w Visual Basic for Applications (VBA).

Przepełnienie bufora w usłudze POP3 w WinProxy 2.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie komendy USER, PASS, LIST, RETR lub DELE.

Internet Explorer 5.x nie ostrzega użytkownika przed otwarciem pliku bazy danych Microsoft Access, który jest odwoływany w tagach ActiveX OBJECT w dokumencie HTML. Może to umożliwić zdalnym atakującym wykonanie dowolnych poleceń, znane jako podatność 'IE Script'.

Dyrektywa privpath w glftpd 1.18 umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez wykorzystanie możliwości uzupełniania nazw plików.

SawMill 5.0.21 wykorzystuje słabe szyfrowanie do przechowywania haseł, co umożliwia atakującym łatwe odszyfrowanie hasła oraz modyfikację konfiguracji SawMill.

Serwer Netscape Enterprise w systemie NetWare 5.1 umożliwia zdalnym atakującym wywołanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.

Program klienta DHCP ISC, dhclient, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

BlackIce Defender w wersji 2.1 i wcześniejszych oraz BlackIce Pro w wersji 2.0.23 i wcześniejszych nie blokują prawidłowo ruchu Back Orifice, gdy ustawienie zabezpieczeń jest ustawione na 'Nervous' lub niższe.

Serwer FTP Netscape Professional Services w wersji 1.3.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Przepełnienie bufora w programie fld w pakiecie Kanji on Console (KON) na systemie Linux może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik wejściowy zawierający długie ustawienia CHARSET_REGISTRY lub CHARSET_ENCODING.

Przepełnienie bufora w programie kon w pakiecie Kanji on Console (KON) na systemie Linux może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -StartupMessage.