Katalog podatności CVE

W podatności CVE-2002-0501 występuje luka w funkcji log_print() serwera DNS Posadis przed wersją m5pre2, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu poprzez wstrzykiwanie ciągów formatu do komunikatów logowania.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

W pliku filemanager_forms.php w PHProjekt w wersjach 3.1 i 3.1a istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do kodu w parametrze lib_path.

Check Point FireWall-1 SecuRemote/SecuClient w wersjach 4.0 i 4.1 pozwala klientom na ominięcie 'czasu wygaśnięcia autoryzacji' poprzez modyfikację wartości to_expire lub expire w pliku konfiguracyjnym users.C klienta.

Przełączniki Foundry Networks ServerIron nie dekodują URI podczas stosowania reguł 'url-map', co może ułatwić atakującym skierowanie ruchu do innego serwera niż zamierzony. To może prowadzić do wykorzystania podatności, które w przeciwnym razie byłyby niedostępne.

Podatność typu cross-site scripting w News-TNK 1.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript poprzez parametr WEB.

Podatność typu cross-site scripting w Board-TNK w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript za pomocą parametru WEB.

Samodzielny odtwarzacz Macromedia Flash Player 5.0 przed wersją 5.0.30.2 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez plik .SWF zawierający polecenie FSCommand 'exec'.

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.

ISS RealSecure dla urządzeń Nokia przed wersją IPSO 6.0.2001.141d jest skonfigurowany w taki sposób, że użytkownik 'skank' na maszynie 'starscream' może stać się menedżerem kluczy, gdy funkcja 'pierwsze połączenie' jest włączona, a żaden z prawdziwych administratorów nie połączył się jeszcze. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia podczas instalacji.

Norton Anti-Virus (NAV) umożliwia zdalnym atakującym ominięcie filtrów treści poprzez załączniki, których nagłówki Content-Type i Content-Disposition są mieszane pod względem wielkości liter, co jest ignorowane przez niektóre klienty pocztowe.

W podatności CVE-2002-0412 występuje luka w funkcji TraceEvent w ntop przed wersją 2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta polega na wstrzykiwaniu ciągów formatu do wywołań funkcji syslog poprzez różne metody, takie jak żądanie HTTP GET, nazwa użytkownika lub hasło w uwierzytelnianiu HTTP.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

Skrypt CGI traceroute.pl w wersji 1.0 dla systemu Linux Directory Penguin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze host.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Instant Web Mail w wersjach przed 0.60 nieprawidłowo filtruje sekwencje CR/LF, co umożliwia zdalnym atakującym (1) wykonywanie dowolnych poleceń POP za pomocą parametru id w pliku message.php, lub (2) modyfikację niektórych nagłówków wiadomości e-mail za pomocą różnych parametrów w pliku write.php.

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.

Plik admin.php w AlGuest 1.0 sprawdza istnienie ciasteczka admin w celu uwierzytelnienia administratora, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka admin na dowolną wartość.

Ecartis (wcześniej Listar) w wersji 1.0.0 w snapshot 20020125 i wcześniejszych nieprawidłowo obniża uprawnienia, gdy jest zainstalowany z ustawieniem setuid-root, 'lock-to-user' nie jest ustawione, a ecartis jest wywoływany przez niektóre MTA. To może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.