Katalog podatności CVE

Nieznana podatność w nveventd w NetVisualyzer na SGI IRIX 6.5 do 6.5.16 pozwala lokalnym użytkownikom na zapis dowolnych plików oraz uzyskanie uprawnień roota.

Podatność w OpenBSD 3.0, związana z używaniem YP z netgroupami w bazie danych haseł, może prowadzić do uruchomienia powłoki innego użytkownika przez rexec lub rsh, lub do zmiany katalogu na katalog innego użytkownika przez atrun. Problem może wynikać z błędów alokacji pamięci lub nieprawidłowego wywołania funkcji auth_approval().

Dynamic Guestbook 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze gbdaten.

Wersje OpenBSD 2.9 i 3.0 mają podatność w programie mail, który przetwarza znak ucieczki tyldy (~) w wiadomości, nawet gdy nie jest w trybie interaktywnym. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez wywołania mail w cron.

PHPGroupware w wersji 0.9.12 i wcześniejszych, przy wyłączonej funkcji magic_quotes_gpc, umożliwia zdalnym atakującym przeprowadzenie ataku typu SQL injection, co może prowadzić do kompromitacji bazy danych.

Podatność typu cross-site scripting w komponencie SQLXML serwera Microsoft SQL Server 2000 umożliwia atakującemu wykonanie dowolnego skryptu poprzez parametr root w zapytaniu XML SQL. Jest to znane jako 'Wstrzykiwanie skryptu za pomocą tagu XML'.

Przepełnienie bufora w rozszerzeniu ISAPI SQLXML serwera Microsoft SQL Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytania danych z długim parametrem content-type.

Microsoft Windows Media Player w wersjach 6.4 i 7.1 oraz Media Player dla Windows XP umożliwiają zdalnym atakującym obejście mechanizmów zabezpieczeń Internet Explorera (IE) i uruchomienie kodu poprzez plik .wma z wymaganiem instalacji licencji przechowywanym w pamięci podręcznej IE.

Demarc PureSecure w wersji 1.05 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez atak SQL injection w identyfikatorze sesji przechowywanym w ciasteczku s_key.

xfsmd dla IRIX 6.5 do 6.5.16 wykorzystuje słabą autoryzację, co pozwala zdalnym atakującym na wywoływanie niebezpiecznych funkcji RPC, w tym tych, które mogą montować lub odmontowywać systemy plików xfs, co prowadzi do uzyskania uprawnień roota.

Usługa Windows Media Device Manager (WMDM) w Microsoft Windows Media Player 7.1 na systemach Windows 2000 umożliwia lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez program, który łączy się z nieprawidłowym lokalnym urządzeniem pamięci. Jest to przykład podwyższenia uprawnień przez usługę WMDM.

Przepełnienie bufora w usłudze zdalnego dostępu (RAS) w systemach Windows NT 4.0, 2000, XP oraz w serwerze Routing and Remote Access (RRAS) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez modyfikację pliku rasphone.pbk, aby używał długiego wpisu dial-up.

Plik admin.html w silniku wyszukiwania StepWeb (SWS) w wersji 2.5 przechowuje hasła w linkach do manager.pl, co umożliwia zdalnym atakującym, którzy mają dostęp do pliku admin.html, uzyskanie uprawnień administratora do SWS.

Apache w wersjach 1.3 do 1.3.24 oraz 2.0 do 2.0.36 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z kodowaniem chunk, które powoduje użycie nieprawidłowego rozmiaru przez Apache.

Przepełnienie bufora w mechanizmie transferu kodowania chunked w IIS 4.0 i 5.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przetwarzanie sesji żądań HTR. Problem ten jest znany jako 'Przepełnienie sterty w kodowaniu chunked HTR'.

Domyślna konfiguracja systemu kolejkowania wydruków LPRng w Red Hat Linux od wersji 7.0 do 7.3 oraz Mandrake 8.1 i 8.2, a także w innych systemach operacyjnych, akceptuje zadania drukowania z dowolnych zdalnych hostów.

Proxy FTP w zaporze sieciowej Symantec Raptor Firewall w wersji 6.5.3 oraz Enterprise 7.0 modyfikuje odpowiedzi 'FTP PORT' serwera FTP, co pozwala zdalnym atakującym na przekierowanie połączeń danych FTP do dowolnych portów. Jest to wariant podatności 'FTP bounce'.

Przepełnienie bufora w kliencie gopher dla Microsoft Internet Explorer w wersjach od 5.1 do 6.0, Proxy Server 2.0 lub ISA Server 2000, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL gopher://, który przekierowuje użytkownika do rzeczywistego lub symulowanego serwera gopher, wysyłającego długą odpowiedź.

Instalator pakietu Office Web Components (OWC) dla Microsoft Commerce Server 2000 pozwala zdalnym atakującym na wykonywanie poleceń poprzez przekazywanie tych poleceń jako dane wejściowe do instalatora pakietu OWC.

W systemach FreeBSD 4.5 i wcześniejszych, a także prawdopodobnie w innych systemach operacyjnych opartych na BSD, lokalni użytkownicy mogą uzyskać dostęp do zastrzeżonych plików poprzez zamknięcie deskryptorów plików 0 (standardowe wejście), 1 (standardowe wyjście) lub 2 (standardowy błąd). Deskryptory te mogą być następnie ponownie użyte przez proces setuid, który miał na celu wykonywanie operacji I/O na normalnych plikach.