Katalog podatności CVE

Webmin 0.96 oraz Usermin 0.90 z włączonymi limitami czasowymi dla haseł pozwalają lokalnym, a potencjalnie także zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień poprzez wykorzystanie określonych znaków kontrolnych w informacji uwierzytelniającej, co może zmusić Webmin lub Usermin do zaakceptowania dowolnych kombinacji nazwy użytkownika i identyfikatora sesji.

W podatności CVE-2002-0787 występują luki typu cross-site scripting w serwerze administracyjnym iCon dla Critical Path w wersji inJoin Directory Server 4.0. Umożliwiają one zdalnym atakującym wykonanie skryptu jako administrator poprzez modyfikację parametrów LOCID lub OC w adresach URL administratora.

Opera w wersjach 6.01, 6.0 oraz 5.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w kontekście bezpieczeństwa innych stron poprzez ustawienie lokalizacji ramki lub iframe na adres URL typu Javascript.

Podatność CVE-2002-0744 dotyczy programu namerslv w systemie AIX 4.3.3, który generuje zrzut pamięci przy wywołaniu z bardzo długim argumentem, co może prowadzić do przepełnienia bufora.

PHPNetToolpack w wersji 0.1 polega na zmiennej PATH środowiska do odnajdywania i uruchamiania programu traceroute. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wstawienie złośliwego programu do ścieżki wyszukiwania.

Podatność w pppd na UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez (1) ppptalk lub (2) ppp, co stanowi inną podatność niż CVE-2002-0824.

Podatność w tinyproxy HTTP proxy w wersjach 1.5.0, 1.4.3 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podwójne zwolnienie pamięci (double-free).

Przepełnienie bufora w kodzie DNS SRV dla nss_ldap przed wersją nss_ldap-198 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w programie su w systemie Tru64 Unix 5.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiej nazwy użytkownika i argumentu.

Podatność w pliku getuserdesc.asp w Hosting Controller 2002 umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników poprzez modyfikację parametru nazwy użytkownika. Problem ten został rozwiązany w aktualizacji 'UpdateUser'.

Przepełnienie bufora off-by-one w funkcji PreservePermissions w pliku rcs.c dla wersji CVSD przed 1.11.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Konto 'sa' w Microsoft SQL Server 2000, SQL Server 7.0 oraz MSDE 1.0 jest zainstalowane z domyślnym pustym hasłem. To stwarza możliwość zdalnego uzyskania uprawnień przez atakujących, co zostało wykorzystane przez robaki takie jak Voyager Alpha Force i Spida.

W podatności CVE-2000-1208 występuje luka w formacie ciągu w funkcji startprinting() w pliku printjob.c w pakiecie lpr lpd opartym na BSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe wywołanie syslog, które wykorzystuje ciągi formatu z wywołania checkremote().

Podatność typu directory traversal w Apache 2.0 do 2.0.39 na systemach Windows, OS2 i Netware umożliwia zdalnemu atakującemu odczyt dowolnych plików oraz wykonanie poleceń poprzez sekwencje „..” zawierające znaki backslasha (\).

Podatność typu cross-site scripting w News-TNK 1.2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript poprzez parametr WEB.

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.

W podatności CVE-2002-0412 występuje luka w funkcji TraceEvent w ntop przed wersją 2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta polega na wstrzykiwaniu ciągów formatu do wywołań funkcji syslog poprzez różne metody, takie jak żądanie HTTP GET, nazwa użytkownika lub hasło w uwierzytelnianiu HTTP.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.