Katalog podatności CVE

Usługa LDAP (nsd) w systemie IRIX 6.5.19 i wcześniejszych wersjach nie weryfikuje poprawnie, czy atrybut USERPASSWORD został dostarczony przez serwer LDAP, co może umożliwić atakującym logowanie się bez hasła.

Serwer DB4Web, gdy jest skonfigurowany do używania szczegółowych komunikatów debugowania, pozwala zdalnym atakującym na wykorzystanie DB4Web jako proxy do próby nawiązywania połączeń TCP z innymi systemami (skanowanie portów) poprzez żądanie URL, które określa docelowy adres IP i port, co skutkuje wyświetleniem statusu połączenia w komunikacie o błędzie.

Novell eDirectory w wersjach 8.6.2 i 8.7 używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force w celu odgadnięcia hasła.

MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.

W funkcji sock_gets w pliku sockhelp.c w ATPhttpd w wersji 0.4b i wcześniejszych występuje błąd przepełnienia bufora typu off-by-one, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wielokrotne przepełnienia bufora w bibliotece Cyrus SASL w wersji 2.1.9 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują podczas kanonizacji nazwy użytkownika, w trakcie uwierzytelniania LDAP oraz z powodu błędu off-by-one w loggerze.

Przepełnienie całkowitej liczby w funkcji xdr_array w serwerach RPC dla systemów operacyjnych korzystających z libc, glibc lub innych kodów opartych na SunRPC, w tym dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do xdr_array za pośrednictwem usług RPC, takich jak rpc.cmsd i dmispd.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 pobierają aplikacje telefoniczne z witryny internetowej, ale nie są w stanie zweryfikować ich integralności. To może umożliwić zdalnym atakującym instalację złośliwych aplikacji poprzez spoofing DNS.

Przepełnienie całkowitej liczby w sshd w OpenSSH w wersjach od 2.9.9 do 3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas uwierzytelniania z użyciem odpowiedzi na wyzwanie, gdy OpenSSH korzysta z uwierzytelniania SKEY lub BSD_AUTH.

Błąd off-by-one w kodzie kanału OpenSSH w wersjach od 2.0 do 3.0.2 umożliwia lokalnym użytkownikom lub złośliwym serwerom zdalnym uzyskanie przywilejów.

Algorytm dekompresji w zlib 1.1.3 i wcześniejszych wersjach powoduje, że funkcja inflateEnd zwalnia pewne obszary pamięci więcej niż raz (tzw. 'double free'). Może to umożliwić lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez blok źle sformatowanych danych kompresyjnych.

Xitami w wersjach 2.4 do 2.5 b4 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku default.aut, który ma domyślne uprawnienia umożliwiające odczyt przez wszystkich użytkowników. To stwarza możliwość uzyskania uprawnień przez zdalnych atakujących.

Wersje thttpd od 1.95 do 2.20 w Acme Labs zawierają błąd przepełnienia bufora typu off-by-one w mechanizmie podstawowej autoryzacji. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2001-0766 dotyczy serwera Apache działającego na MacOS X Client 10.0.3 z systemem plików HFS+. Umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez wykorzystanie adresu URL zawierającego znaki, których wielkość liter nie jest zgodna z filtrami Apache.

Symantec LiveUpdate przed wersją 1.6 nie stosuje kryptografii do zapewnienia integralności plików pobieranych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spoofing DNS strony update.symantec.com.

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, używa stałej soli podczas szyfrowania haseł za pomocą funkcji crypt(), co ułatwia atakującym przeprowadzenie ataku typu brute force na hasła.

TCP Wrappers w systemie FreeBSD w wersjach od 4.1.1 do 4.3 z włączoną opcją PARANOID ACL nieprawidłowo sprawdza wynik odwrotnego wyszukiwania DNS, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez spoofing DNS.

Podatność na atak typu format string w Infodrom cfingerd w wersji 1.4.3 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez źle sformatowaną odpowiedź ident, która jest przekazywana do funkcji syslog.

Serwer telnet dla sprzętu 3Com, takiego jak PS40 SuperStack II, nie opóźnia ani nie rozłącza zdalnych atakujących, którzy podają nieprawidłową nazwę użytkownika lub hasło. Ułatwia to przełamanie zabezpieczeń serwera za pomocą ataków typu brute force.