Katalog podatności CVE

W podatności CVE-2002-2015 w PostNuke 0.703 występuje luka w pliku user.php, która pozwala zdalnym atakującym na dołączenie dowolnych plików oraz potencjalne wykonanie kodu poprzez parametr caselist.

User-mode Linux (UML) w wersji 2.4.17-8 nie ogranicza dostępu do przestrzeni adresowej jądra, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.

Podatność CVE-2002-2018 dotyczy programu sastcpd w SAS/Base 8.0, który może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej netencralg, co prowadzi do błędu segmentacji.

Podatność CVE-2002-2019 dotyczy osCommerce 2.1, gdzie w pliku include_once.php występuje luka umożliwiająca zdalne włączenie plików. Atakujący mogą wykorzystać parametr include_file do wykonania dowolnego kodu PHP.

Oprogramowanie Sun Ray Server (SRSS) w wersji 1.3, przy włączonej funkcji Non-Smartcard Mobility (NSCM), umożliwia zdalnym atakującym logowanie się jako inny użytkownik poprzez uruchomienie dtlogin z systemu obsługującego klienta XDMCP.

Podatność na wstrzykiwanie SQL w RealityScape MyLogin 2000 w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło w formularzu logowania.

Przepełnienie bufora w kliencie PFinger 0.7.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość zapytania przekazaną do programu finger oraz opcji -l, -d i -t. Jeśli PFinger nie jest ustawiony jako setuid lub setgid, problem ten nie przekroczy granic uprawnień i nie będzie uznawany za podatność.

W systemie operacyjnym czasu rzeczywistego QNX (RTOS) w wersjach 4.25 i 6.1.0 występuje podatność w funkcji ptrace, która pozwala programom na dołączanie do procesów z uprawnieniami. Może to umożliwić lokalnym użytkownikom wykonywanie dowolnego kodu poprzez modyfikację działających procesów.

Podatność typu SQL injection w łatce uwierzytelniania LDAP i MySQL dla Cyrus SASL w wersjach 1.5.24 i 1.5.27 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz logowanie się jako dowolni użytkownicy poczty POP za pomocą hasła.

Konfiguracja Dsniff 2.3, fragroute 1.2 i fragrouter 1.6, pobrana z monkey.org 17 maja 2002 roku, została zmodyfikowana w celu dodania tylnego wejścia, co umożliwia zdalnym atakującym dostęp do systemu.

Programy (1) phrafx i (2) phgrafx-startup w systemie operacyjnym QNX RTOS w wersjach 4.25 i 6.1.0 nieprawidłowo obniżają uprawnienia przed wykonaniem polecenia systemowego. To pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program crttrap.

TeeKai Tracking Online 1.0 stosuje słabe szyfrowanie statystyk użycia strony w pliku data/userlog/log.txt, co umożliwia zdalnym atakującym identyfikację adresów IP odwiedzających stronę poprzez podzielenie każdego oktetu przez hash MD5 wartości '20'.

Plik isadmin.php w PhpWebGallery 1.0 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka photo_login na wartość pseudo.

East-Tec Eraser 2002 nie usuwa strumieni danych alternatywnych w systemach plików NTFS, co pozwala atakującym na odzyskanie wrażliwych informacji, które miały zostać usunięte.

Eraser 5.3 nie usuwa strumieni danych alternatywnych w systemie NTFS, które są dołączone do plików. To umożliwia atakującym odzyskanie wrażliwych informacji, które miały zostać usunięte.

Podatność na wstrzykiwanie SQL w Mailidx przed wersją 20020105 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem strony wyszukiwania.

W FTGate Pro 1.05 i FTGate Office 1.05 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez długi rozkaz POP3 APOP USER.

Projekt MOSIX w wersji clump/os 5.4 tworzy domyślne konto VNC bez hasła, co umożliwia zdalnym atakującym uzyskanie dostępu do konta root.

W podatności CVE-2002-2091 występuje luka formatu w Deception Finger Daemon (decfingerd) w wersji 0.7, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nazwę użytkownika w żądaniu finger.

Microsoft Outlook 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript, nawet gdy skrypty są wyłączone, poprzez użycie URI 'about:' lub 'javascript:' w atrybucie href tagu 'a'.