Katalog podatności CVE

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.

Novell eDirectory w wersjach 8.6.2 i 8.7 używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force w celu odgadnięcia hasła.

Wielokrotne przepełnienia bufora w bibliotece Cyrus SASL w wersji 2.1.9 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują podczas kanonizacji nazwy użytkownika, w trakcie uwierzytelniania LDAP oraz z powodu błędu off-by-one w loggerze.

Przepełnienie całkowitej liczby w funkcji xdr_array w serwerach RPC dla systemów operacyjnych korzystających z libc, glibc lub innych kodów opartych na SunRPC, w tym dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do xdr_array za pośrednictwem usług RPC, takich jak rpc.cmsd i dmispd.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 pobierają aplikacje telefoniczne z witryny internetowej, ale nie są w stanie zweryfikować ich integralności. To może umożliwić zdalnym atakującym instalację złośliwych aplikacji poprzez spoofing DNS.

Przepełnienie całkowitej liczby w sshd w OpenSSH w wersjach od 2.9.9 do 3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas uwierzytelniania z użyciem odpowiedzi na wyzwanie, gdy OpenSSH korzysta z uwierzytelniania SKEY lub BSD_AUTH.

Błąd off-by-one w kodzie kanału OpenSSH w wersjach od 2.0 do 3.0.2 umożliwia lokalnym użytkownikom lub złośliwym serwerom zdalnym uzyskanie przywilejów.

Algorytm dekompresji w zlib 1.1.3 i wcześniejszych wersjach powoduje, że funkcja inflateEnd zwalnia pewne obszary pamięci więcej niż raz (tzw. 'double free'). Może to umożliwić lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez blok źle sformatowanych danych kompresyjnych.

Xitami w wersjach 2.4 do 2.5 b4 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku default.aut, który ma domyślne uprawnienia umożliwiające odczyt przez wszystkich użytkowników. To stwarza możliwość uzyskania uprawnień przez zdalnych atakujących.

Wersje thttpd od 1.95 do 2.20 w Acme Labs zawierają błąd przepełnienia bufora typu off-by-one w mechanizmie podstawowej autoryzacji. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2001-0766 dotyczy serwera Apache działającego na MacOS X Client 10.0.3 z systemem plików HFS+. Umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez wykorzystanie adresu URL zawierającego znaki, których wielkość liter nie jest zgodna z filtrami Apache.

Symantec LiveUpdate przed wersją 1.6 nie stosuje kryptografii do zapewnienia integralności plików pobieranych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spoofing DNS strony update.symantec.com.

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, używa stałej soli podczas szyfrowania haseł za pomocą funkcji crypt(), co ułatwia atakującym przeprowadzenie ataku typu brute force na hasła.

TCP Wrappers w systemie FreeBSD w wersjach od 4.1.1 do 4.3 z włączoną opcją PARANOID ACL nieprawidłowo sprawdza wynik odwrotnego wyszukiwania DNS, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez spoofing DNS.

Podatność na atak typu format string w Infodrom cfingerd w wersji 1.4.3 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez źle sformatowaną odpowiedź ident, która jest przekazywana do funkcji syslog.

Serwer telnet dla sprzętu 3Com, takiego jak PS40 SuperStack II, nie opóźnia ani nie rozłącza zdalnych atakujących, którzy podają nieprawidłową nazwę użytkownika lub hasło. Ułatwia to przełamanie zabezpieczeń serwera za pomocą ataków typu brute force.

Lightwave ConsoleServer 3200 nie rozłącza użytkowników po nieudanych próbach logowania, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu brute force na hasła.

Przepełnienie bufora w serwerze FTP w HPUX 11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia STAT, które wykorzystuje glob do generowania długich ciągów.

Przepełnienie stosu w demonie FTP w Solaris 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia LIST, które wykorzystuje glob do generowania długich ciągów.

Usługa telnet firmy Beck IPC GmbH w urządzeniu IPC@CHIP nie wprowadza opóźnień ani nie rozłącza użytkowników po wprowadzeniu błędnych haseł, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.