Katalog podatności CVE

Podatność CVE-2004-0624 dotyczy zdalnego włączenia pliku w PHP w pliku index.php dla Artmedic links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru id, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Przepełnienie bufora w funkcji msg demona rlpr (rlprd) w wersji 2.04 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

W wersjach pavuk 0.9pl28, 0.9pl27 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które pozwala zdalnym stronom internetowym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Location.

Program xatitv w pakiecie gatos nieprawidłowo zrzuca uprawnienia roota, gdy plik konfiguracyjny nie istnieje. To umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w wywołaniu systemowym.

Podatność typu format string w funkcji msg demona rlpr (rlprd) w wersji 2.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w buforze, który nie może być rozwiązany i jest przekazywany do funkcji syslog.

FreeS/WAN w wersjach 1.x i 2.x oraz inne powiązane produkty, takie jak superfreeswan 1.x, openswan 1.x przed 1.0.6, openswan 2.x przed 2.1.4 oraz strongSwan przed 2.1.3, umożliwiają zdalnym atakującym uwierzytelnianie przy użyciu sfałszowanych certyfikatów PKCS#7, w których certyfikat samopodpisany identyfikuje alternatywnego dostawcę certyfikatów (CA) oraz sfałszowanego wystawcę i podmiot.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

Podatność na wstrzykiwanie SQL w Infinity WEB 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez stronę logowania.

Nieznana podatność w routerze ADSL 3Com OfficeConnect Remote 812 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wielokrotne próby użycia dowolnej nazwy użytkownika i hasła.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.

W podatności CVE-2004-0480 w IBM Lotus Notes 6.0.3 i 6.5 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta wykorzystuje URI notes: z ścieżką UNC do udostępnienia alternatywnego pliku konfiguracyjnego notes.ini dla notes.exe.

W Oracle 9i w wersjach przed 9.2.0.3 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez ustawienie parametru sesji TIME_ZONE na długą wartość lub dostarczenie długich parametrów do funkcji NUMTOYMINTERVAL, NUMTODSINTERVAL lub FROM_TZ.

Podatność w Apache dla systemów Mac OS X 10.2.8 i 10.3.6 polega na różnicy w sposobie dostępu do plików między Apache a systemem plików HFS+. Apache stosuje rozróżnienie wielkości liter, podczas gdy HFS+ jest niewrażliwy na wielkość liter, co umożliwia zdalnym atakującym odczyt plików .DS_Store oraz plików zaczynających się od '.ht' przy użyciu alternatywnej kapitalizacji.

Serwer Postfix dla systemu Apple Mac OS X 10.3.6, przy użyciu CRAM-MD5, pozwala zdalnym atakującym na wysyłanie wiadomości e-mail bez autoryzacji poprzez powtórne wykorzystanie informacji o autoryzacji.

Przepełnienie bufora w PSNormalizer dla systemu Apple Mac OS X 10.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy PostScript.

Przepełnienie bufora w demonie ping systemu Sun Solaris w wersjach 7 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Nieznana podatność w urządzeniach Cisco ONS 15327 przed wersją 4.1(3), ONS 15454 przed wersją 4.6(1), ONS 15454 SD przed wersją 4.1(3) oraz Cisco ONS15600 przed wersją 1.3(0) pozwala superużytkownikowi, którego konto jest zablokowane, wyłączone lub zawieszone, na uzyskanie nieautoryzowanego dostępu przez połączenie Telnet do powłoki VxWorks.

Podatność na przejście do katalogu w programie RealOne Player, RealOne Player 2.0 i RealOne Enterprise Desktop umożliwia zdalnym atakującym przesyłanie dowolnych plików za pomocą pliku RMP, który zawiera sekwencje .. (kropka kropka) w pliku skóry .rjs.

Podatność na wstrzykiwanie SQL w MaxWebPortal umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskiwanie wrażliwych informacji poprzez parametr SendTo w wiadomościach osobistych.

Podatność CVE-2004-0261 dotyczy skryptu oj.cgi w OpenJournal w wersjach od 2.0 do 2.0.5, który pozwala zdalnym atakującym na obejście uwierzytelnienia i dostęp do panelu sterowania poprzez ustawienie parametru uid na 0.