Katalog podatności CVE

Podatność na przejście katalogu w Carello 1.3 umożliwia zdalnym atakującym wykonywanie programów na serwerze poprzez użycie sekwencji .. (kropka kropka) w parametrze VBEXE.

Podatność typu cross-site scripting w Apache Tomcat 4.0.3 umożliwia zdalnym atakującym wykonanie skryptu jako innych użytkowników sieciowych poprzez umieszczenie skryptu w adresie URL z mapowaniem /servlet/, które nie filtruje skryptu w przypadku wystąpienia wyjątku przez servlet.

Telefon VoIP Pingtel xpressa oparty na SIP w wersjach od 1.2.5 do 1.2.7.4 nie wygasza nieaktywnych sesji administratora, co może umożliwić innym użytkownikom wykonywanie działań administracyjnych, jeśli administrator nie zakończy sesji autoryzacji.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 wykorzystuje zakodowane w Base64 nazwy użytkowników i hasła do podstawowej autoryzacji HTTP, co umożliwia zdalnym atakującym kradzież i łatwe dekodowanie haseł poprzez podsłuchiwanie.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 pozwala uwierzytelnionym użytkownikom na modyfikację ustawień przekazywania połączeń, co może prowadzić do przejęcia połączeń.

Serwer bazy danych CDE ToolTalk (ttdbserver) umożliwia zdalnym atakującym nadpisanie dowolnych lokalizacji pamięci zerem, co może prowadzić do uzyskania uprawnień. Wykorzystuje to argument deskryptora pliku w wywołaniu procedury AUTH_UNIX, który jest używany jako indeks tabeli przez procedurę _TT_ISCLOSE.

Serwer bazy danych CDE ToolTalk (ttdbserver) pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik dziennika transakcji używany przez procedurę RPC _TT_TRANSACTION.

Klucz rejestru zawierający informacje o koncie usługi SQL Server w Microsoft SQL Server 2000 ma niewłaściwe uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów. Dotyczy to również Microsoft SQL Server Desktop Engine (MSDE) 2000.

Przepełnienie bufora w procedurze masowego wstawiania w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia atakującym z uprawnieniami administratora bazy danych wykonanie dowolnego kodu poprzez długą nazwę pliku w zapytaniu BULK INSERT.

Podatność typu cross-site scripting w serwerze WWW GoAhead 2.1 pozwala zdalnym atakującym na wykonanie skryptu jako innych użytkowników sieci. Wykorzystanie tej podatności odbywa się poprzez umieszczenie skryptu w adresie URL, który generuje komunikat '404 nie znaleziono', nie cytując skryptu.

Przepełnienie bufora w funkcji szyfrowania haseł w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym przejęcie kontroli nad bazą danych i wykonanie dowolnego kodu poprzez uwierzytelnianie SQL Server.

W podatności CVE-2002-0685 występuje przepełnienie bufora w oparciu o stertę w funkcjonalności dekodowania wiadomości dla wtyczki szyfrowania PGP Outlook. Umożliwia to zdalnym atakującym modyfikację sterty i uzyskanie uprawnień poprzez wysłanie dużej, źle sformatowanej wiadomości e-mail.

Przepełnienie bufora w komponencie wyszukiwania dla iPlanet Web Server (iWS) 4.1 oraz Sun ONE Web Server 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument dla parametru NS-rel-doc-name.

W funkcji ssl_compat_directive występuje błąd przepełnienia bufora typu off-by-one, który jest wywoływany przez hak rewrite_command w module mod_ssl dla Apache w wersji 2.8.9 i wcześniejszych. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik serwera Apache za pomocą plików .htaccess z długimi wpisami.

SoftwareUpdate dla MacOS 10.1.x nie wykorzystuje uwierzytelniania podczas pobierania aktualizacji oprogramowania, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu, podszywając się pod serwer aktualizacji Apple. Atakujący mogą wykorzystać techniki takie jak spoofing DNS lub zatrucie pamięci podręcznej, aby dostarczyć złośliwe aktualizacje.

InterScan VirusWall 3.52 w wersji 1462 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomości e-mail z nagłówkami, które naruszają specyfikacje RFC, zawierając (lub nie zawierając) znaki spacji w nieoczekiwanych miejscach. Przykłady obejmują błędne formatowanie nagłówków, co może być przetwarzane przez Outlook Express.

Serwer administracyjny Macromedia JRun pozwala zdalnym atakującym na ominięcie uwierzytelnienia w formularzu logowania poprzez dodanie dodatkowego ukośnika (/) w adresie URL.

W produktach Avaya P330, P130 i M770-ATM Cajun występuje nieudokumentowany ciąg społeczności SNMP do odczytu/zapisu ('NoGaH$@!'), który umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

PHPGroupware w wersji 0.9.12 i wcześniejszych, przy wyłączonej funkcji magic_quotes_gpc, umożliwia zdalnym atakującym przeprowadzenie ataku typu SQL injection, co może prowadzić do kompromitacji bazy danych.

Anthill umożliwia zdalnym atakującym ominięcie uwierzytelnienia i zgłaszanie błędów poprzez bezpośredni dostęp do programu postbug.php zamiast enterbug.php.