Katalog podatności CVE

Usługa SMTP w Microsoft Windows 2000 oraz Internet Mail Connector (IMC) w Exchange Server 5.5 nieprawidłowo obsługuje odpowiedzi na uwierzytelnianie NTLM, co pozwala zdalnym atakującym na przeprowadzanie relayingu poczty za pomocą polecenia SMTP AUTH przy użyciu pustych poświadczeń sesji.

W PHP 4.1.0, 4.1.1 oraz 4.0.6 i wcześniejszych wersjach występują przepełnienia bufora w funkcjach php_mime_split oraz php3_mime_split. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie żądania HTTP POST z danymi multipart/form-data, gdy opcja file_uploads jest włączona.

Moduł pomocniczy do śledzenia połączeń IRC w subsystemie netfilter dla systemu Linux 2.4.18-pre9 i wcześniejszych nie ustawia prawidłowo maski dla oczekiwań conntrack dla przychodzących połączeń DCC. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń zapory sieciowej.

Squid w wersji 2.4 STABLE3 i wcześniejszych nieprawidłowo wyłącza HTCP, nawet gdy w pliku squid.conf ustawiono 'htcp_port 0'. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Squid w wersji 2.4 STABLE3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (zrzut pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez użycie adresu URL ftp:// z dużą liczbą znaków specjalnych, które przekraczają bufor podczas kodowania URL przez Squid.

Przepełnienie bufora w SQL Server 7.0 i 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy dostawcy OLE DB w funkcjach OpenDataSource lub OpenRowset w połączeniu ad hoc.

Przepełnienie bufora w funkcji obliczania skrótu w wielu implementacjach RADIUS umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dane tajne współdzielone.

Przepełnienie bufora w ICQ przed wersją 2001B Beta v5.18 Build #3659 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie Voice Video & Games.

Przepełnienie bufora w preprocesorze groff w wersji 1.16 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez lpd w systemie drukowania LPRng.

Podatność na uszkodzenie sterty w programie 'at' pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieprawidłowy czas wykonania, co powoduje, że program 'at' zwalnia tę samą pamięć dwukrotnie.

Podatność w parserze adresów RFC822 w programie mutt przed wersją 1.2.5.1 oraz w wersjach 1.3.x przed 1.3.25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieprawidłowo zakończony komentarz lub frazę w liście adresów.

Wielokrotne błędy związane z sygnaturą (mieszane liczby ze znakiem i bez znaku) w funkcjach I/O rsync w wersjach 2.4.6, 2.3.2 i innych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz wykonanie dowolnego kodu w kliencie lub serwerze rsync.

Wiele implementacji SNMP jest podatnych na ataki, które mogą prowadzić do odmowy usługi lub uzyskania przywilejów poprzez obsługę pułapek SNMPv1, co zostało udowodnione przez zestaw testowy PROTOS c06-SNMPv1.

Podatności w obsłudze żądań SNMPv1 w wielu implementacjach SNMP umożliwiają zdalnym atakującym wywołanie odmowy usługi lub uzyskanie uprawnień poprzez wiadomości (1) GetRequest, (2) GetNextRequest i (3) SetRequest. Testy przeprowadzone przez zestaw testowy PROTOS c06-SNMPv1 potwierdzają te luki.

Menadżer licencji (mathlm) dla Mathematica 4.0 i 4.1 pozwala zdalnym atakującym na obejście kontroli dostępu (określonej przez argument -restrict) oraz kradzież licencji poprzez żądanie klienta, które zawiera nazwę hosta uprawnionego do uzyskania licencji.

Domyślna konfiguracja Oracle Application Server 9iAS 1.0.2.2 włącza SOAP i umożliwia anonimowym użytkownikom wdrażanie aplikacji za pomocą urn:soap-service-manager oraz urn:soap-provider-manager.

W podatności CVE-2001-0891 występuje luka w formacie ciągu w demonie NQS (nqsdaemon) w wersji NQE 3.3.0.16 dla systemów CRAY UNICOS i SGI IRIX. Umożliwia to lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez przesłanie zadania wsadowego z nazwą zawierającą znaki formatujące.

Wersje OpenLDAP od 2.0 do 2.0.19 umożliwiają lokalnym oraz anonimowym użytkownikom (przed wersją 2.0.8) przeprowadzanie akcji 'replace' na kontrolach dostępu bez wartości, co prowadzi do usunięcia nieobowiązkowych atrybutów chronionych przez ACL.

Wersje sudo od 1.6.0 do 1.6.3p7 nie usuwają poprawnie zmiennych środowiskowych przed wywołaniem programu pocztowego. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych i zmianę sposobu wywołania programu pocztowego.

Bugzilla przed wersją 2.14.1 umożliwia zdalnym atakującym (1) podszywanie się pod komentarz użytkownika za pomocą żądania HTTP do process_bug.cgi, wykorzystując parametr 'who', zamiast ciasteczka Bugzilla_login, lub (2) zgłaszanie błędu jako inny użytkownik poprzez modyfikację parametru reporter w enter_bug.cgi, który jest przekazywany do post_bug.cgi.