Katalog podatności CVE

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Przepełnienie bufora w OpenSSL w wersji 0.9.7 przed 0.9.7-beta3, z włączonym Kerberos, umożliwia atakującym wykonanie dowolnego kodu za pomocą długiego klucza głównego.

W OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych występują przepełnienia bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez (1) dużą klucz główny klienta w SSL2 lub (2) dużą identyfikator sesji w SSL3.

OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych nieprawidłowo obsługuje reprezentacje ASCII liczb całkowitych na platformach 64-bitowych. Może to umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

W Bugzilli w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 występują podatności na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać skrypty jako inni użytkownicy Bugzilli poprzez pole pełnej nazwy, które nie jest odpowiednio zabezpieczone przez editusers.cgi.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

Polityka 'Same Origin Policy' (SOP) w przeglądarkach Netscape, Mozilla i Internet Explorer umożliwia zdalnemu serwerowi internetowemu dostęp do treści HTTP i SOAP/XML z zastrzeżonych witryn. Atakujący może zmapować domenę złośliwego serwera na zastrzeżoną witrynę, co pozwala na załadowanie strony z tej witryny w jednej ramce i przekazanie informacji do ramki kontrolowanej przez atakującego.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

W podatności CVE-2002-0412 występuje luka w funkcji TraceEvent w ntop przed wersją 2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta polega na wstrzykiwaniu ciągów formatu do wywołań funkcji syslog poprzez różne metody, takie jak żądanie HTTP GET, nazwa użytkownika lub hasło w uwierzytelnianiu HTTP.

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, skonfigurowana do wykonywania odwrotnych zapytań DNS, umożliwia zdalnym atakującym obejście ograniczeń IP poprzez połączenie z systemu z fałszowaną nazwą hosta w odwrotnym DNS.

Domyślna konfiguracja proxy dla Cisco Cache Engine i Content Engine umożliwia zdalnym atakującym nawiązywanie połączeń TCP z dozwolonymi adresami IP za pomocą HTTPS, ukrywając rzeczywisty adres IP źródłowy.

Przepełnienie bufora w filtrze ISAPI DLL dla Macromedia JRun 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez bezpośrednie żądanie do filtra z długim polem nagłówka hosta HTTP w adresie URL pliku .jsp.

W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te dotyczą poleceń takich jak su, chsh, passwd, chfn, dxchpwd oraz libc.

eUpload 1.0 przechowuje plik hasła password.txt w formacie tekstowym w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez odczytanie password.txt.

Red-M 1050 (punkt dostępowy Bluetooth) używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia atakującym przeprowadzenie ataku brute force dzięki mniejszej liczbie możliwych haseł.

Serwer zarządzania siecią dla Red-M 1050 (punkt dostępu Bluetooth) nie wykorzystuje uwierzytelniania opartego na sesji, co umożliwia atakującym połączenie z serwerem z tego samego adresu IP, co użytkownik, który już nawiązał sesję.

Serwer PPP w punkcie dostępu Bluetooth Red-M 1050 pozwala na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu przez użytkowników związkowych, wykorzystując długą nazwę użytkownika.