Katalog podatności CVE

Serwery Lotus Domino w wersjach 5.x, 4.6x i 4.5x umożliwiają atakującym ominięcie zamierzonych list dostępu dla czytelników i autorów dokumentu poprzez wywołanie API Notes (NSFDbReadObject), które bezpośrednio uzyskuje dostęp do obiektu.

Podatność na ataki typu cross-site scripting (XSS) w serwerze IIS 4.0, 5.0 i 5.1. Zdalny atakujący może wykonać dowolny skrypt w kontekście innych użytkowników poprzez komunikat błędu przekierowania URL („302 Object Moved”).

Przepełnienie bufora w xpilot-server dla XPilot 4.5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu cross-site scripting w pliku status.php3 dla IMP 2.2.8 i HORDE 1.2.7 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego oraz kradzież ciasteczek innych użytkowników IMP/HORDE poprzez parametr skryptu.

W Webalizer 2.01-06 występuje przepełnienie bufora, gdy jest skonfigurowany do używania odwrotnych zapytań DNS. Atakujący zdalnie mogą wykonać dowolny kod, łącząc się z monitorowanym serwerem WWW z adresu IP, który rozwiązuje się na długą nazwę hosta.

Podatność typu cross-site scripting w serwerze Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez stronę błędu HTTP.

Funk Software Proxy Host w wersji 3.x jest zainstalowany z niebezpiecznymi uprawnieniami dla rejestru oraz systemu plików. To może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

AOL Instant Messenger (AIM) w wersji 4.7.2480 dodaje adres free.aol.com do strefy zaufanych witryn w Internet Explorer bez zgody użytkownika. Może to pozwolić na ominięcie zamierzonych ograniczeń dostępu przez kod z free.aol.com.

Windows 2000 pozwala lokalnym użytkownikom na zablokowanie zastosowania nowych ustawień zasad grupy poprzez otwieranie plików zasad grupy z dostępem tylko do odczytu w trybie ekskluzywnym.

Przepełnienie bufora w Multiple UNC Provider (MUP) w systemach operacyjnych Microsoft Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień SYSTEM poprzez długi żądanie UNC.

Przepełnienie bufora w demonie SNMP (snmpd) na systemie SGI IRIX 6.5 do 6.5.15m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie SNMP.

LogWatch w wersji 2.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlinkowy, co stanowi inną podatność niż CVE-2002-0162.

Przepełnienie bufora w Xsun na systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument w linii poleceń -co (baza kolorów).

W pakiecie util-linux przed wersją 2.10, narzędzie vipw może sprawić, że plik /etc/shadow będzie dostępny do odczytu dla wszystkich użytkowników, co ułatwia lokalnym użytkownikom przeprowadzanie ataków typu brute force na hasła.

Firewall-1 od Check Point w wersjach od 3.0b do 4.0 SP1 podąża za symlinkami i tworzy tymczasowy plik .cpp z uprawnieniami do zapisu dla wszystkich podczas kompilacji reguł polityki. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień lub modyfikację polityki zapory.

Przepełnienie bufora w Elm 2.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Message-ID.

Oracle Configurator w wersjach przed 11.5.7.17.32 oraz 11.5.6.16.53 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania do serwletu oracle.apps.cz.servlet.UiServlet z parametrem test ustawionym na 'version' lub 'host'.

Funkcja określania strefy w Microsoft Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na uruchamianie skryptów w strefie lokalnego komputera poprzez osadzenie skryptu w ciasteczku. Jest to znane jako podatność 'Wykonanie skryptu oparte na ciasteczkach'.

W Squid przed wersją 2.4 STABLE4 oraz w wersjach 2.5 i 2.6 do 12 marca 2002 roku występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez skompresowane odpowiedzi DNS.

Przepełnienie bufora w efax w wersji 0.9 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -x.