Katalog podatności CVE

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Skrypty menu.inc.php, datasets.php oraz mass_operations.inc.php w N/X 2002 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez c_path, który odnosi się do URL na zdalnym serwerze WWW zawierającym ten kod.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

W pliku index2.php w Mambo 4.0.12 istnieje luka, która pozwala zdalnym atakującym na uzyskanie dostępu do konta administratora poprzez wysłanie żądania URL, w którym session_id jest ustawione na skrót MD5 ciasteczka sesji.

Przepełnienie bufora w przeglądarce Avant w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

W funkcji reply_nttrans w Samba 2.2.7a i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie. Jest to inna podatność niż CVE-2003-0201.

Przepełnienie bufora w funkcji setupterm programów lanadmin i landiag w systemie HP-UX w wersjach od 10.0 do 10.34 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TERM.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

W CuteFTP w wersjach 4.2 i 5.0 występuje przepełnienie bufora, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner serwera FTP.

Wielokrotne podatności typu SQL injection w plikach addcustomer.asp, addprod.asp oraz process.asp w a.shopKart 2.0.3 umożliwiają zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie wrażliwych informacji poprzez parametry zip, state, country, phone i fax.

Nieokreślona podatność w implementacji Cache' Server Page (CSP) w InterSystems Cache' w wersjach od 4.0.3 do 5.0.5 umożliwia zdalnym atakującym uzyskanie pełnej kontroli nad serwerem.

Plik activate.php w versatileBulletinBoard (vBB) w wersjach 0.9.5 i 0.9.6 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez żądanie URL z parametrem uid ustawionym na uid webmastera.

Trend Micro ScanMail for Exchange (SMEX) w wersjach przed 3.81 i 6.1 może instalować konto z tylnymi drzwiami w pliku smg_Smxcfg30.exe. Umożliwia to zdalnym atakującym dostęp do interfejsu zarządzania przez parametr vcc, prawdopodobnie '3560121183d3'.

Przepełnienie bufora w Proxomitron Naoko 4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

SonicWall Pro działający na firmware 6.4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez długi POST HTTP do interfejsu wewnętrznego, co może być spowodowane przepełnieniem bufora.

Podatność SQL injection w pliku variables.php w Goldlink 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciasteczka (1) vadmin_login lub (2) vadmin_pass w żądaniu do goldlink.php.

Implementacja protokołu SIP w Columbia SIP User Agent (sipc) w wersji 1.74 oraz wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

Przepełnienie bufora w kliencie SETI@home w wersji 3.03 i innych pozwala zdalnym atakującym na spowodowanie awarii klienta oraz wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź serwera zawierającą długi ciąg znaków zakończony znakiem nowej linii.

Router ADSL Origo ASR-8100 w wersji 3.21 posiada usługę administracyjną działającą na porcie 254, która nie wymaga hasła. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez przywrócenie ustawień fabrycznych.