Katalog podatności CVE

Podatność w cvconnect w SGI IRIX WorkShop umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików. Może to prowadzić do nieautoryzowanych zmian w systemie.

Podatność w AIX cdmount umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie metaznaków powłoki. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w WebBBS 1.15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Konsola Panda Antivirus na porcie 2001 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń bez uwierzytelnienia za pomocą polecenia CMD.

Veritas Volume Manager tworzy plik .server_pids, który ma ustawione uprawnienia do zapisu dla wszystkich użytkowników. Umożliwia to lokalnym użytkownikom dodawanie dowolnych poleceń do tego pliku, które następnie są wykonywane przez skrypt vmsa_server.

Pakiet DocumentTemplate w Zope 2.2 i wcześniejszych wersjach pozwala zdalnemu atakującemu na modyfikację DTMLDocuments lub DTMLMethods bez autoryzacji.

Przepełnienie bufora w AnalogX SimpleServer 1.05 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie długiego żądania GET do programu w katalogu cgi-bin.

Demon FTP GSSFTP w Kerberos 5 w wersji 1.1.x nie ogranicza prawidłowo dostępu do niektórych poleceń FTP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w narzędziu ufsrestore w systemie Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą ścieżkę dostępu.

Domyślna konfiguracja Big Brother 1.4h2 i wcześniejszych wersji nie zawiera odpowiednich ograniczeń dostępu, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie bbd do przesłania pliku, którego rozszerzenie spowoduje jego wykonanie jako skryptu CGI przez serwer WWW.

Funkcja 'capabilities' w systemie Linux przed wersją 2.2.16 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub uzyskanie uprawnień poprzez ustawienie możliwości, które zapobiegają programowi setuid w zrzuceniu uprawnień. Jest to znane jako 'vulnerabilność setuid/setcap jądra Linux'.

Program CGI userreg.cgi w MailStudio 2000 w wersji 2.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Serwer IBM WebSphere w wersji 3.0.2 umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL, który zawiera rozszerzenie JSP zapisane wielkimi literami.

Domyślna konfiguracja BEA WebLogic w wersjach od 3.1.8 do 4.5.1 umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL z rozszerzeniem JSP zapisanym wielkimi literami.

OpenSSH nieprawidłowo obniża uprawnienia, gdy opcja UseLogin jest włączona, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez podanie polecenia do demona ssh.

Unify eWave ServletExec umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL, który zawiera rozszerzenie JSP zapisane wielkimi literami.

Przepełnienie bufora w programie restore w wersji 0.4b17 i wcześniejszych w pakiecie dump umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy taśmy.

Plik konfiguracyjny snmpd.conf dla demona SNMP (snmpd) w HP-UX 11.0 ma ustawione prawa do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom modyfikację konfiguracji SNMP lub uzyskanie wyższych uprawnień.

Przepełnienie bufora w serwerze proxy HTTP dla oprogramowania i-drive Filo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie HTTP GET.

Poprawka FreeBSD dla SSH z dnia 14 stycznia 2000 roku konfiguruje SSH do nasłuchiwania na porcie 722 oraz porcie 22, co może umożliwić zdalnym atakującym dostęp do SSH przez port 722, nawet jeśli port 22 jest w inny sposób filtrowany.