Katalog podatności CVE

6tunnel w wersji 0.08 i wcześniejszych nie zamyka prawidłowo gniazd inicjowanych przez klienta, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wielokrotne łączenie się i rozłączanie z serwerem.

Przepełnienie bufora w funkcji otrcrep w Oracle w wersjach 8.0.x do 9.0.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową ORACLE_HOME. Jest to znane jako 'Podatność na bezpieczeństwo zbierania śladów Oracle'.

Serwer FTP Cerberus w wersjach 1.0 - 1.5 jest podatny na atak typu denial of service (DoS) poprzez wysyłanie dużej liczby żądań 'PASV'. Atak ten może spowodować awarię serwera.

Podatność typu cross-site scripting w IBM WebSphere 3.02 i 3.5 FP2 umożliwia zdalnym atakującym wykonanie kodu Javascript poprzez wstrzyknięcie go do (1) żądania pliku .JSP lub (2) żądania do katalogu webapp/examples/, co skutkuje wstrzyknięciem Javascriptu do strony błędu.

Przepełnienie bufora w wewnętrznych procedurach obsługi ciągów xinetd przed wersją 2.1.8.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument długości równy zero lub mniejszy, co wyłącza sprawdzanie długości.

W GazTek ghttpd w wersji 1.4 występują przepełnienia bufora, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji Log w pliku util.c lub serveconnection w pliku protocol.c.

Wersje fetchmail dla systemu Linux przed 5.8.6 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość w polu 'To:' w nagłówku wiadomości e-mail.

Podatność w demonie drukarki linii HP-UX (rlpdaemon) w systemach HP-UX od 10.01 do 11.11 umożliwia zdalnym atakującym modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez określone żądanie druku.

OpenSSH przed wersją 2.9.9, podczas uruchamiania sftp z użyciem sftp-server i ograniczonych par kluczy, pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń poleceń w authorized_keys2 przy użyciu poleceń sftp.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność CVE-2001-0801 dotyczy programu lpstat w systemie IRIX 6.5.13f i wcześniejszych wersjach, który pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wskazanie złośliwej biblioteki współdzielonej typu Trojan Horse.

Podatność CVE-2001-0808 dotyczy aplikacji GNATS GnatsWeb w wersjach od 2.7 do 3.95, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie określonych znaków w parametrze help_file.

Podatność w lpsched w IRIX 6.5.13f i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W systemie IRIX 6.5.13f i wcześniejszych występują przepełnienia bufora w lpsched, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi argument.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Internet Explorer 5.1 dla Macintosh na Mac OS X umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wymuszenie pobrania pliku typu BinHex lub MacBinary, co prowadzi do ich wykonania, jeśli automatyczne dekodowanie jest włączone.

Przepełnienie bufora w programie Microsoft Windows Media Player 6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany plik Advanced Streaming Format (ASF).

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują domyślną regułę 'deny ip any any' w wychodzących listach kontroli dostępu (ACL), gdy lista ta zawiera dokładnie 448 wpisów. Może to pozwolić niektórym wychodzącym pakietom na ominięcie ograniczeń dostępu.

Menadżer usług terminalowych MMC w systemach Windows 2000 i XP ufa adresowi IP podanemu przez klienta, zamiast pozyskiwać go z nagłówków pakietów. To umożliwia klientom fałszowanie swojego publicznego adresu IP, na przykład za pomocą translacji adresów sieciowych (NAT).