Katalog podatności CVE

Nieznana podatność w implementacji protokołu H.323 w systemach Windows 98, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w silniku bazy danych Microsoft Jet 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane zapytanie do bazy danych.

Demon IKE KAME Racoon, podczas uwierzytelniania partnera w Fazie 1, weryfikuje certyfikat X.509, ale nie sprawdza autoryzacji podpisu RSA, co umożliwia zdalnym atakującym nawiązywanie nieautoryzowanych połączeń IP lub przeprowadzanie ataków typu man-in-the-middle przy użyciu ważnego, zaufanego certyfikatu X.509.

Komponent systemu Virtual DOS Machine (VDM) w systemach Windows NT 4.0 i Windows 2000 nieprawidłowo weryfikuje struktury systemowe, co umożliwia lokalnym użytkownikom dostęp do chronionej pamięci jądra oraz wykonywanie dowolnego kodu.

W kodzie proxy Socks-5 w XChat w wersjach od 1.8.0 do 2.0.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu, gdy funkcja przechodzenia przez socks5 jest włączona.

Podatność typu double free w bibliotece ASN.1 używanej w systemach Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w implementacji protokołu Private Communications Transport (PCT) w bibliotece SSL Microsoftu, używanej w różnych wersjach systemu Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety handshake PCT 1.0.

Przepełnienie bufora w procesie logowania Windows (winlogon) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy użytkownik jest członkiem domeny.

Przepełnienie bufora w renderowaniu formatów obrazów Windows Metafile (WMF) i Enhanced Metafile (EMF) w systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2 do SP4 oraz XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy obraz WMF lub EMF.

PHP-Nuke 7.3 oraz inne produkty korzystające z kodu PHP-Nuke, takie jak Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 i OSC2Nuke 7x, nieprawidłowo używają funkcji eregi() PHP z $_SERVER['PHP_SELF'] do identyfikacji wywoływanego skryptu. To umożliwia zdalnym atakującym bezpośredni dostęp do skryptów oraz uzyskanie informacji o ścieżkach poprzez komunikaty błędów PHP.

Cisco Wireless LAN Solution Engine (WLSE) w wersjach od 2.0 do 2.5 oraz Hosting Solution Engine (HSE) w wersjach od 1.7 do 1.7.3 zawierają twardo zakodowaną nazwę użytkownika i hasło. To umożliwia zdalnym atakującym dodawanie nowych użytkowników, modyfikowanie istniejących oraz zmianę konfiguracji.

W podatności CVE-2004-0385 występuje przepełnienie bufora w stercie w Oracle 9i Application Server Web Cache w wersjach 9.0.4.0.0, 9.0.3.1.0, 9.0.2.3.0 oraz 9.0.0.4.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek metody żądania HTTP do nasłuchiwacza Web Cache.

W systemach Microsoft Windows NT 4.0 SP6a, 2000 SP2-SP4, XP SP1, Server 2003, NetMeeting, Windows 98 i Windows ME występuje przepełnienie bufora na stosie w funkcjach Active Directory w LSASRV.DLL. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet, który powoduje, że funkcja DsRolerUpgradeDownlevelServer tworzy długie wpisy debugowania w pliku DCPROMO.LOG.

Funkcja NtSetLdtEntries w interfejsie programowania dla lokalnej tabeli deskryptorów (LDT) w systemach Windows NT 4.0 i Windows 2000 umożliwia lokalnym atakującym dostęp do pamięci jądra oraz wykonanie dowolnego kodu poprzez wykorzystanie deskryptora segmentu danych typu expand-down, który wskazuje na chronioną pamięć.

Menadżer narzędzi w systemie Microsoft Windows 2000 uruchamia winhlp32.exe z uprawnieniami systemowymi, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez atak w stylu 'Shatter', wykorzystując wiadomość systemową, która uzyskuje dostęp do kontekstowej pomocy w GUI.

Podatność CVE-2004-2041 dotyczy e107 w wersji 0.615, gdzie zdalni atakujący mogą wykorzystać lukę w pliku secure_img_render.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru p, który wskazuje na zdalny adres URL zawierający złośliwy kod.

Wielokrotne podatności na wstrzykiwanie SQL w e107 w wersji 0.615 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskanie wrażliwych informacji poprzez parametry (1) content w pliku content.php, (2) content_id w pliku content.php lub (3) list w pliku news.php.

Podatność SQL injection w funkcji art_print w pliku print.inc.php w nieznanych wersjach jPortal przed 2.3.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL za pomocą parametru id.

Netgear RP114 umożliwia zdalnym atakującym ominięcie filtracji URL opartej na słowach kluczowych poprzez wysłanie długiego URL, co zostało zademonstrowane przy użyciu dużej liczby sekwencji %20 (zakodowana w hex spacja).

Wersja Live CD w SUSE LINUX 9.1 Personal jest skonfigurowana bez hasła dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie uprawnień przez SSH.