Katalog podatności CVE

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 5.2.3292 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie URL z parametrem aim:getfile i długą nazwą użytkownika.

Adiscon WinSyslog w wersji 4.21 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiej wiadomości syslog. Atak ten prowadzi do nadmiernego zużycia CPU.

Nieokreślona podatność w Novell GroupWise 6 SP3 WebAccess przed rewizją F, związana z 'złośliwym skryptem', ma nieznany wpływ oraz wektory ataku.

W podatności CVE-2003-1532 występuje luka typu SQL injection w pliku compte.php w PhpMyShop w wersji 1.00. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry identifiant i password.

Podatność na wstrzykiwanie SQL w pliku privmsg.php w phpBB w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mark[].

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

Podatność CVE-2003-1528 dotyczy Fujitsu Siemens NetWorker 6.0, gdzie lokalni użytkownicy mogą nadpisywać dowolne pliki poprzez atak symlink na tymczasowy plik nsrsh[PID].

Podatność na atak typu format string w LICQ w wersjach 1.2.6, 1.0.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie nieznanych działań za pomocą specyfikatorów formatu.

Podatność na wstrzykiwanie SQL w demonie IMAP w dbmail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika logowania, (2) nazwę skrzynki pocztowej oraz prawdopodobnie inne wektory ataku.

eMule w wersji 0.29c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wprowadzenie długiego hasła, co może być spowodowane przepełnieniem bufora.

PHP traktuje nieznane metody, takie jak 'PoSt', jako żądania GET, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu, jeśli PHP działa na serwerze, który przekazuje wszystkie metody, na przykład Apache httpd 2.0.

W OpenSSH w wersji 3.6.1p2 i wcześniejszych, gdy opcja PermitRootLogin jest wyłączona i używana jest interaktywna autoryzacja PAM, nie wprowadzany jest opóźnienie po próbie logowania jako root z poprawnym hasłem. To ułatwia zdalnym atakującym wykorzystanie różnic czasowych do określenia, czy krok hasła w wieloetapowej autoryzacji zakończył się sukcesem.

iisPROTECT w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym obejście uwierzytelniania poprzez wysłanie żądania HTTP zawierającego znaki zakodowane w URL.

Implementacja protokołu SIP w Columbia SIP User Agent (sipc) w wersji 1.74 oraz wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

Wersje Monit od 1.4 do 4.1 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1068, zidentyfikowana przez Sun BugID 4705891.

TinyWeb 1.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie żądania HTTP GET zawierającego '.%00.' do katalogu cgi-bin.

XMMS.pm w X2 XMMS Remote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu do portu TCP 8086. Problem ten występuje w wersji pobranej z serwera dostawcy między 4 a 11 rano czasu PST 7 maja 2003 roku.

Implementacja protokołu SIP w urządzeniach i bramach VoIP Mediatrix Telecom z firmwarem SIPv2.4 i SIPv4.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

Przepełnienie całkowitej liczby w MP3Broadcaster dla Apple QuickTime/Darwin Streaming Server 4.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowane tagi ID3 w plikach MP3.