Katalog podatności CVE

Nieznana podatność w narzędziu Automatic File Content Type Recognition (AFCTR) w wersji pakietu plików przed 3.41, związana z problemem alokacji pamięci, ma nieznany wpływ.

Nieznana podatność w sendmail dla systemów Solaris 7, 8 i 9 pozwala lokalnym użytkownikom na wywołanie ataku typu denial of service oraz potencjalne uzyskanie uprawnień poprzez określone konstrukcje w pliku .forward.

Przepełnienie bufora w rcp dla AIX 4.3.3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

Wielokrotne nieokreślone podatności w instalatorze SYSLINUX 2.01, działającym z uprawnieniami setuid root, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory.

WEB-ERP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie HTTP do pliku logicworks.ini, który zawiera nazwę użytkownika i hasło do bazy danych MySQL.

Podatność na przejście do katalogu w serwerze BisonFTP w wersji 4 release 2 umożliwia zdalnym atakującym (1) wyświetlenie katalogów powyżej katalogu głównego za pomocą polecenia 'ls @../', lub (2) wyświetlenie plików powyżej katalogu głównego za pomocą polecenia 'mget @../FILE'.

W pliku ftpd.c w wersji 2.6.2 wu-ftpd, działającym na systemach operacyjnych, które pozwalają na jedną niepołączoną gniazdo związane z tym samym lokalnym adresem, nie zamykane są nieudane połączenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Wielokrotne podatności typu 'iniekcja poleceń' w Phorum w wersjach od 3.4 do 3.4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń oraz modyfikację plików konfiguracyjnych Phorum. Ataki mogą być przeprowadzane za pomocą programów takich jak UserAdmin, edytor profilu użytkownika lub program statystyk.

Przepełnienie bufora w funkcji rwrite dla HP-UX 11.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument. Warto zauważyć, że dostawca nie był w stanie odtworzyć problemu na systemie, który został załatany w związku z podatnością lp (CVE-2002-1473).

Podatność SQL injection w PHP-Nuke 5.6 i 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'days' w module wyszukiwania.

Cisco IOS w wersjach od 12.0 do 12.2, gdy routowanie IP jest wyłączone, akceptuje fałszywe komunikaty ICMP o przekierowaniu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez modyfikację routingu sieciowego.

Podatność SQL injection w pliku Profile.php w ttCMS 2.2 i ttForum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę członka.

Wielokrotne przepełnienia bufora w funkcji launch_bcrelay w pliku pptpctrl.c w PoPToP w wersjach od 1.1.4-b1 do 1.1.4-b3 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.