Katalog podatności CVE

W jądrze Linux 2.4 przed wersją 2.4.21 występują wielokrotne przepełnienia całkowite w emulacji 32-bitowej dla architektur AMD64. Atakujący mogą wykorzystać te luki, aby spowodować odmowę usługi lub uzyskać uprawnienia roota poprzez nieokreślone wektory, które wywołują funkcje copy_from_user z nieprawidłowymi argumentami długości.

Przepełnienie bufora w silniku Unreal Engine od wersji 226f do 436 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi ciąg hosta w adresie URL Unreal.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

Nieokreślona podatność w agencie sieciowym bez SSL w różnych produktach HP Management Agent umożliwia lokalnym użytkownikom lub zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku.

Podatność CVE-2003-1425 dotyczy skryptu guestbook.cgi w cPanel 5.0, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr szablonu.

Implementacja protokołu SIP w wielu produktach Cisco, w tym modelach telefonów IP 7940 i 7960 oraz wersjach IOS w serii 12.2, pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

Implementacja protokołu SIP w wielu produktach dynamicsoft, w tym w produktach demo dla AppEngine, pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanych wiadomości INVITE.

Implementacja protokołu SIP w IPTel SIP Express Router w wersji 0.8.9 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

Implementacja protokołu SIP w serwerze komunikacyjnym Nortel Networks Succession Communication Server 2000, przy użyciu SIP-T, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

Przepełnienie bufora w RealSystem Server w wersjach 6.x, 7.x i 8.x oraz RealSystem Proxy w wersji 8.x, związane z obsługą błędów URL, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Usługi w ScriptLogic 4.01, a być może także w innych wersjach przed 4.14, przetwarzają żądania klientów z podwyższonymi uprawnieniami. To umożliwia zdalnym atakującym modyfikację dowolnych wpisów rejestru lub konfiguracji za pomocą usług RunAdmin.

Środowisko uruchomieniowe Sun Java (JRE) oraz SDK w wersji 1.4.0_01 i wcześniejszych umożliwia nieufnym apletom dostęp do pewnych informacji w zaufanych apletach. To pozwala atakującym na obejście ograniczeń modelu bezpieczeństwa Java.

Podatność CVE-2003-1131 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji KnowledgeBuilder. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'page', aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

Podatność CVE-2003-1406 dotyczy D-Forum w wersjach od 1.00 do 1.11, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami my_header w pliku header.php3 lub my_footer w pliku footer.php3.

W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.

PHP traktuje nieznane metody, takie jak 'PoSt', jako żądania GET, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu, jeśli PHP działa na serwerze, który przekazuje wszystkie metody, na przykład Apache httpd 2.0.

Podatność typu directory traversal w Advanced Poll 2.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wstrzykiwanie lokalnych plików PHP poprzez sekwencje .. w parametrach base_path lub pollvars[lang] do plików administracyjnych. Dotyczy to m.in. plików index.php oraz admin_tpl_new.php.

W pliku misc.cpp w KPopup 0.9.1 zaufano zmiennej PATH podczas wykonywania polecenia killall, co pozwala lokalnym użytkownikom na podniesienie swoich uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy program killall.

W mod_security w wersjach od 1.7RC1 do 1.7.1 w Apache 2 występuje przepełnienie bufora w stercie w funkcji sec_filter_out. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych za pomocą skryptu po stronie serwera.