Katalog podatności CVE

Podatność CVE-2002-0348 dotyczy skryptu service.cgi w systemie Cobalt RAQ 4, który pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument usługi.

Przepełnienie bufora w oprogramowaniu Century Software TERM umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument tty w programie callin.

Podatność typu cross-site scripting w pliku codeparse.php systemu Open Bulletin Board (OpenBB) w wersji 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

Symantec Ghost 7.0 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w kluczu rejestru NGServer\params, co może umożliwić atakującemu uzyskanie uprawnień.

Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.

XChat w wersji 1.8.7 i wcześniejszych, w tym domyślne konfiguracje 1.4.2 i 1.4.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń IRC jako innych klientów poprzez zakodowane znaki w komendzie PRIVMSG, która wywołuje CTCP PING. To prowadzi do rozszerzenia znaków w odpowiedzi klienta, gdy zmienna percascii jest ustawiona.

W bibliotece libnspd.a w AOLServer w wersjach od 3.0 do 3.4.2 występuje podatność na atak typu format string w funkcji Ns_PdLog. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametry Error lub Notice.

Nieznana podatność w rpc.passwd w subsystemie nfs.sw.nis systemu SGI IRIX 6.5.15 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w tcpdump w wersji 3.6.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet NFS.

Podatność w FTPSRVR w systemie HP MPE/iX w wersjach od 6.0 do 7.0 nieprawidłowo weryfikuje niektóre polecenia FTP, co umożliwia atakującym uzyskanie uprawnień.

Przepełnienie bufora w serwerze FTP 3Cdaemon 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenia, takie jak logowanie.

Przepełnienie stosu w kliencie FTP KTH Kerberos 4 w wersji 4-1.1.1 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu na kliencie poprzez długą odpowiedź na żądanie w trybie pasywnym (PASV).

Blahz-DNS w wersji 0.2 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz modyfikację konfiguracji poprzez bezpośrednie żądanie programów CGI, takich jak dostuff.php, zamiast przechodzenia przez ekran logowania.

W podatności CVE-2002-0598 występuje luka w formacie ciągu w programie Foundstone FScan 1.12, gdy włączone jest przechwytywanie banerów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na systemie skanera za pomocą specyfikatorów formatu w banerze serwera.

Przepełnienie bufora w Netscape 6 oraz Mozilla 1.0 RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę kanału w URI IRC.

Podatność typu cross-site scripting (XSS) w IcrediBB 1.1 Beta umożliwia zdalnym atakującym wykonanie dowolnego skryptu oraz kradzież ciasteczek innych użytkowników IcrediBB poprzez (1) tytuł lub (2) treść postów.

PVote w wersji przed 1.9 pozwala zdalnym atakującym na zmianę hasła administratora oraz uzyskanie uprawnień poprzez bezpośrednie wywołanie pliku ch_info.php z parametrami newpass i confirm ustawionymi na nowe hasło.

Przepełnienie bufora w funkcji Ns_PdLog w bibliotece daemon driver proxy dla zewnętrznej bazy danych (libnspd.a) w AOLServer 3.0 do 3.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez parametry Error lub Notice.

WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz odczytywanie, modyfikowanie lub kradzież danych uwierzytelniających z bazy danych za pomocą parametru Qry w skrypcie sprc.asp.

WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika bazy danych poprzez wysłanie żądania do datasource.asp, co prowadzi do ujawnienia nazwy użytkownika w formularzu. To ułatwia atakującym przeprowadzanie ataków typu brute force na hasła.