Katalog podatności CVE

Przepełnienie bufora w demonie Volume Manager (vold) systemu Sun Solaris w wersjach od 2.5.1 do 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory ataku.

W podatności CVE-2002-1991 w osCommerce 2.1 występuje luka w zabezpieczeniach związana z dołączaniem plików PHP, która pozwala na wykonanie dowolnych poleceń za pomocą parametru include_file w pliku include_once.php.

Produkty WatchGuard SOHO działające na firmware 5.1.6 i wcześniejszych oraz Vclass/RSSA używające 3.2 SP1 i wcześniejszych, pozwalają zdalnym atakującym na obejście reguł zapory ogniowej poprzez wysłanie ciągu polecenia PASV jako argumentu innego polecenia do serwera FTP. To generuje odpowiedź, która zawiera ten ciąg, co powoduje, że IPFilter traktuje odpowiedź jako prawidłowe polecenie PASV z serwera.

Finjan Software SurfinGate w wersjach 6.0 i 6.0 1 pozwala zdalnym atakującym na obejście ograniczeń dostępu do URL-i poprzez użycie adresu URL, którego część z nazwą hosta kończy się kropką (dot).

phpRank 1.8 nie sprawdza poprawnie kodów zwracanych przez operacje MySQL podczas uwierzytelniania użytkowników, co może umożliwić zdalnym atakującym uwierzytelnienie się przy użyciu pustego hasła w przypadku wystąpienia błędów bazy danych lub gdy baza danych jest niedostępna.

W podatności CVE-2002-2277 występuje luka typu SQL injection w pliku mod_search/index.php w PortailPHP 0.99, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienne $rech, $BD_Tab_docs, $BD_Tab_file, $BD_Tab_liens, $BD_Tab_faq lub $chemin.

SkyStream EMR5000 w wersjach 1.16 do 1.18 nie odrzuca pakietów ani nie wyłącza interfejsu Ethernet, gdy bufory są pełne. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby pakietów.

Ekran wygaszacza usług terminalowych w systemie Microsoft Windows 2000 nie blokuje automatycznie okna terminala, gdy okno jest zminimalizowane. Może to umożliwić lokalnym użytkownikom dostęp do okna serwera terminalowego.

Podatność SQL injection w pliku shopadmin.asp w VP-ASP 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pola (1) nazwa użytkownika lub (2) hasło.

Przepełnienie bufora w kliencie IRCIT w wersji 0.3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie zaproszenia.

Podatność CVE-2002-1887 dotyczy phpMyNewsletter w wersji 0.6.10, gdzie w pliku customize.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykorzystać parametr l do wykonania dowolnego kodu PHP.

Nieznana podatność w klasie AolSecurityPrivate.class w Oracle E-Business Suite 11i w wersjach od 11.1 do 11.6 umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania użytkowników za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w Alsaplayer 0.99.71, gdy jest zainstalowany z ustawieniem setuid root, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń (-f lub -o).

LokwaBB w wersji 1.2.2 zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) member w member.php lub (2) loser w misc.php.

NETGEAR FM114P umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do stron internetowych poprzez użycie adresu IP zamiast nazwy hosta w URL.

Microsoft SQL Server w wersjach od 6.0 do 2000, z włączoną autoryzacją SQL, stosuje słabe szyfrowanie haseł (XOR), co umożliwia zdalnym atakującym podsłuchiwanie i odszyfrowywanie haseł.

Domyślna konfiguracja BizDesign ImageFolio w wersjach od 2.23 do 2.26 nie kontroluje dostępu do plików admin/setup.cgi oraz admin/nph-build.cgi. To umożliwia zdalnym atakującym tworzenie kont administracyjnych oraz powodowanie odmowy usługi poprzez nadmierne zużycie CPU.

Podatność CVE-2002-1871 dotyczy narzędzia pkgadd w systemie Sun Solaris w wersjach od 2.5.1 do 8, które instaluje pliki z ustawieniami setuid/setgid dla roota, jeśli plik pkgmap zawiera znak zapytania w polach trybu, właściciela lub grupy. To umożliwia atakującym podniesienie uprawnień.

Serwer WWW Simple Web Server (SWS) w wersjach od 0.0.4 do 0.1.0 nieprawidłowo obsługuje błędy wywołania funkcji recv, co może umożliwić zdalnym atakującym nadpisanie danych programu lub wykonanie działań na niezainicjowanej pamięci, co prowadzi do awarii usługi i potencjalnie do wykonania kodu.

Microsoft Windows Media Player (WMP) 6.3, zainstalowany na systemie Solaris, instaluje pliki wykonywalne z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom usuwanie lub modyfikowanie tych plików, co może prowadzić do uzyskania wyższych uprawnień.