Katalog podatności CVE

Podatność SQL injection w pliku auth_login.php w Cacti 0.8.5a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W funkcji psscan w pliku ps.c dla gv (ghostview) występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik Postscript z długimi wartościami BoundingBox, komentarza, orientacji, PageOrder lub Pages.

Podatność na atak typu format string w kliencie FTP QNX 6.1 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień grupy bin poprzez specyfikatory formatu w komendzie QUOTE.

BlackICE PC Protection i Server Protection instalują pliki konfiguracyjne z pełnymi uprawnieniami dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację konfiguracji lub spowodowanie awarii systemu. Przykładem jest modyfikacja pliku firewall.ini w celu dodania dużej reguły zapory.

W funkcji AuthenticationDialogue w cfservd dla Cfengine w wersjach od 2.0.0 do 2.1.7p1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie SAUTH podczas uwierzytelniania RSA.

W podatności CVE-2004-0640 występuje luka formatu w funkcji SSL_set_verify w pliku telnetd.c dla demona SSLtelnet (SSLtelnetd) w wersji 0.13, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Przepełnienie bufora w poleceniu chpasswd w wtyczce Change_passwd przed wersją 4.0, używanej w SquirrelMail, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą nazwę użytkownika.

Demon DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13, skompilowany w środowiskach, które nie zapewniają funkcji vsnprintf, używa plików nagłówkowych C, które definiują vsnprintf jako mniej bezpieczną funkcję vsprintf. Może to prowadzić do podatności na przepełnienie bufora, co skutkuje awarią serwera oraz potencjalnym wykonaniem dowolnego kodu.

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.

Utility Manager w systemie Windows 2000 uruchamia winhlp32.exe z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom uzyskać uprawnienia systemowe poprzez atak typu 'Shatter'. Atak ten polega na wysłaniu wiadomości Windows, aby spowodować uruchomienie winhlp32 z kontekstową pomocą, omijając interfejs graficzny.

W Aspell występuje wiele przepełnień bufora na stosie w funkcjonalności kompresji listy słów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego wpisu w liście słów, który nie jest prawidłowo obsługiwany przy użyciu opcji kompresji 'c' lub opcji dekompresji 'd'.

W podatności CVE-2004-0450 występuje luka formatu w funkcji printlog w log2mail przed wersją 0.2.5.2, która pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku dziennika monitorowanym przez log2mail.

W podatności CVE-2004-0579 występuje luka w formacie ciągu w programie super przed wersją 3.23, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

Lotus Domino w wersjach 6.5.0 i 6.5.1 z włączonym IMAP umożliwia zdalnie uwierzytelnionym użytkownikom zmianę swojego limitu za pomocą polecenia IMAP setquota.

W programie HtmlHelp (hh.exe) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez plik .CHM z dużym polem długości. Jest to inna podatność niż CVE-2003-1041.

PHP w wersjach przed 4.3.7 na platformach Win32 nie filtruje poprawnie wszystkich metaznaków powłoki, co pozwala lokalnym lub zdalnym atakującym na wykonywanie dowolnego kodu, nadpisywanie plików oraz dostęp do wewnętrznych zmiennych środowiskowych za pomocą znaków '%', '|', lub '>' w funkcji escapeshellcmd, lub znaku '%' w funkcji escapeshellarg.

Błąd off-by-one w funkcji POP3_readmsg w popclient 3.0b6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wiadomość e-mail o określonej długości linii, co prowadzi do przepełnienia bufora.

BEA WebLogic Server oraz WebLogic Express w wersjach 7.0 do 7.0 Service Pack 4 oraz 8.1 do 8.1 Service Pack 2, umożliwiają atakującym uzyskanie nazwy użytkownika i hasła do uruchamiania serwera poprzez bezpośredni dostęp do niektórych wewnętrznych metod.

Nieznana podatność w systemie Linux przed wersją 2.4.26 dla architektury IA64 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi, z nieznanym wpływem.