Katalog podatności CVE

Router bezprzewodowy Motorola WR850G działający na firmware 4.03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, zalogowanie się jako administrator oraz uzyskanie wrażliwych informacji poprzez wielokrotne wysyłanie żądania HTTP do ver.asp, aż do momentu zalogowania się administratora.

Nieznana podatność w Moodle przed wersją 1.3.4, związana z 'ciągami w tekstach Moodle'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Funkcja read_list_from_file w vacation.pl dla OpenWebmail przed wersją 2.32 20040629 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku.

W w-Agora 4.1.6a występuje podatność na wstrzykiwanie SQL w pliku redir_url.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.

Przepełnienie całkowite w operatorze duplikacji w ActivePerl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużego mnożnika, co może prowadzić do przepełnienia bufora.

Plik profile.php w Silent Storm Portal w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez ustawienie parametru mail na 1.

Podatność w Microsoft Windows XP Explorer umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez folder systemowy zawierający plik Desktop.ini z specyfikatorem .ShellClassInfo oraz wartością CLSID powiązaną z plikiem wykonywalnym.

Podatność w Microsoft Windows XP Explorer umożliwia atakującym wykonanie dowolnego kodu poprzez HTML i skrypt w samorozpakowującym się folderze, który odwołuje się do pliku wykonywalnego wewnątrz folderu. Plik ten jest automatycznie uruchamiany, gdy użytkownik uzyskuje dostęp do folderu.

W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

Podatność CVE-2004-1582 w BlackBoard 1.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru libpath (błędnie nazwany 'libpach'), aby wskazywał na URL zdalnego serwera zawierającego plik _more.php.

Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.

W podatności CVE-2004-1592 w ocPortal 1.0.3 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru req_path, aby wskazywał na URL złośliwego skryptu funcs.php na zdalnym serwerze.

Przepełnienie całkowitej liczby w Trillian 0.74 i wcześniejszych wersjach oraz Trillian Pro 2.01 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Podatność SQL injection w DotNetNuke (wcześniej IBuySpy Workshop) w wersjach od 1.0.6 do 1.0.10d umożliwia zdalnym atakującym modyfikację bazy danych backendowej poprzez parametry (1) table i (2) field w pliku LinkClick.aspx.

Kerio Personal Firewall (KPF) w wersji 2.1.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez przycisk 'Load' w opcji plików konfiguracyjnych zapory, ponieważ nie obniża uprawnień przed otwarciem okna dialogowego ładowania pliku.

Microsoft Windows 2000, XP i prawdopodobnie 2003 umożliwia lokalnym użytkownikom z uprawnieniami SeDebugPrivilege wykonanie dowolnego kodu w trybie jądra oraz odczyt lub zapis pamięci jądra za pomocą funkcji NtSystemDebugControl, która nie weryfikuje swoich argumentów wskaźnikowych.

Instalatory Macromedia oraz klient e-licencjonowania na Mac OS X, używane w programach takich jak Contribute 2, Director, Dreamweaver, Fireworks, Flash i Studio, instalują usługę AuthenticationService z ustawieniami setuid oraz z możliwością zapisu przez innych użytkowników. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację programu.

OpenBSD w wersjach 3.3 i 3.4 nieprawidłowo interpretuje zasady Accept i Deny bez masek sieciowych na platformach big-endian 64-bitowych, takich jak SPARC64. Może to umożliwić zdalnym atakującym obejście ograniczeń dostępu.

Serwer Apache HTTP w wersji 2.0.47 i wcześniejszych pozwala lokalnym użytkownikom na obejście ograniczeń pliku .htaccess, które są określone w httpd.conf za pomocą dyrektyw takich jak Deny From All, poprzez użycie dyrektywy ErrorDocument. Producent zakwestionował tę kwestię, twierdząc, że mechanizm .htaccess ma na celu jedynie ograniczenie dostępu zewnętrznego.