Katalog podatności CVE

Sun Chili!Soft ASP ma słabe uprawnienia do różnych plików konfiguracyjnych, co pozwala lokalnemu atakującemu na uzyskanie dodatkowych uprawnień oraz stworzenie ataku typu denial of service.

Sun Chili!Soft w wersji 3.5.2 na Linuxie oraz 3.6 na AIX tworzy domyślne dane logowania dla administratora w trakcie instalacji. To może umożliwić zdalnemu atakującemu uzyskanie dodatkowych uprawnień.

Podatność CVE-2001-0579 dotyczy programu lpadmin w SCO OpenServer 5.0.6, który może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w pierwszym argumencie polecenia.

Oprogramowanie O'Reilly Website Professional w wersji 2.5.4 i wcześniejszych umożliwia zdalnym atakującym ustalenie fizycznej ścieżki do katalogu głównego poprzez żądanie URL zawierające znak ':'.

Podatność CVE-2001-0577 dotyczy systemu SCO OpenServer w wersjach od 5.0 do 5.0.6, gdzie lokalny atakujący może uzyskać dodatkowe uprawnienia poprzez atak typu buffer overflow w pierwszym argumencie linii poleceń.

Protokóły SSH 1 i 2, zaimplementowane w OpenSSH i innych pakietach, mają różne słabości, które mogą umożliwić zdalnemu atakującemu uzyskanie informacji poprzez sniffing. Atakujący może dowiedzieć się o długościach haseł, typie używanej autoryzacji oraz liczbie kluczy autoryzacyjnych.

Oprogramowanie MyGetright firmy Headlight Software w wersjach przed 1.0b umożliwia zdalnemu atakującemu przesyłanie i/lub nadpisywanie dowolnych plików za pomocą złośliwego pliku .dld (skins-data), który zawiera długie ciągi losowych danych.

Interfejs architektoniczny HP (AIF) w systemie MPE/iX w wersjach od 5.5 do 6.5 na HP3000 umożliwia atakującemu uzyskanie dodatkowych uprawnień oraz dostęp do baz danych za pomocą programu AIFCHANGELOGON.

Carello E-Commerce w wersji 1.2.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień oraz wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego adresu URL.

Oprogramowanie układowe routera Allied Telesyn AT-AR220e w wersji 1.08a RC14 z włączonym portmapperem i 'Wirtualnym Serwerem' może umożliwić zdalnemu atakującemu dostęp do mapowanych usług, mimo że pojedyncze mapowania portów mogą być wyłączone.

Podatność na przejście katalogu w Oracle JSP w wersjach 1.0.x do 1.1.1 oraz w Oracle 8.1.7 iAS Release 1.0.2 umożliwia zdalnemu atakującemu odczyt lub wykonanie dowolnych plików .jsp poprzez atak z użyciem '..' (kropka kropka).

Podatność CVE-2001-0625 dotyczy programu ftpdownload w Computer Associates InoculateIT 6.0, który pozwala lokalnemu atakującemu na nadpisanie dowolnych plików poprzez atak symlink na pliku /tmp/ftpdownload.log.

Serwer FTP na przełącznikach Cisco Content Service 11000 przed wersjami WebNS 4.01B23s i 4.10B13s pozwala atakującemu, który jest użytkownikiem FTP, na odczyt i zapis dowolnych plików za pomocą poleceń GET lub PUT.

Becky! w wersji 2.00.05 i wcześniejszych może pozwolić zdalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow na długich wiadomościach bez znaków nowej linii.

Usługa korelacji zdarzeń HP (ecsd) w OpenView Network Node Manager 6.1 umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w parametrze linii poleceń '-restore_config'.

Microsoft Word 2000 nie sprawdza plików AutoRecovery (.asd) pod kątem makr, co pozwala lokalnemu atakującemu na wykonanie dowolnych makr z identyfikatorem użytkownika Worda.

Usługa zarządzania przez sieć na przełącznikach Cisco Content Service serii 11000 przed wersjami WebNS 4.01B29s lub WebNS 4.10B17s umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania zamiast korzystania z interfejsu.

Przepełnienie bufora w demonie telnetd opartym na BSD na różnych systemach operacyjnych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zestaw opcji, w tym AYT (Are You There), które nie są prawidłowo obsługiwane przez funkcję telrcv.

Minicom w wersji 1.83.1 i wcześniejszych umożliwia lokalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez liczne ataki typu format string.

W Vixie cron w wersji 3.0.1 i wcześniejszych, crontab nieprawidłowo obniża uprawnienia po nieudanej próbie przetworzenia operacji modyfikacji. Może to umożliwić lokalnemu atakującemu uzyskanie dodatkowych uprawnień podczas wywoływania edytora w celu poprawienia błędu.