Katalog podatności CVE

W podatności CVE-2001-0857 występuje luka typu cross-site scripting w pliku status.php3 w Imp Webmail w wersji 2.2.6 i wcześniejszych. Umożliwia ona zdalnym atakującym uzyskanie dostępu do e-maili innych użytkowników poprzez przejęcie ciasteczek sesyjnych za pomocą parametru wiadomości.

Przepełnienie bufora w db_loader w ClearCase 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową TERM.

Serwer WWW Lotus Domino w wersji 5.x umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez dostęp do domyślnego nawigatora $defaultNav, wykorzystując (1) kodowanie URL w żądaniu lub (2) bezpośrednie żądanie ReplicaID.

Lotus Domino 5.x umożliwia zdalnym atakującym odczyt plików lub wykonanie dowolnego kodu poprzez żądanie ReplicaID pliku szablonu Web Administrator (webadmin.ntf).

Podatność w (1) Księdze gości oraz (2) Post it! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze e-mail.

Podatność na przejście do katalogu w Search.cgi w Leoboard LB5000 LB5000II 1029 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Podatność na przejście do katalogu w Search.cgi w Ikonboard ib219 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

System zarządzania hasłami iBill generuje słabe hasła na podstawie MASTER_ACCOUNT klienta, co umożliwia zdalnym atakującym modyfikację informacji o koncie w pliku .htpasswd poprzez zgadywanie haseł metodą brute force.

Podatność typu cross-site scripting w Webalizer 2.01-06 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wstrzykiwanie dowolnych znaczników HTML poprzez określenie ich w (1) słowach kluczowych wyszukiwania zawartych w informacji o odsyłaczu HTTP lub (2) nazwach hostów, które są pobierane za pomocą odwrotnego wyszukiwania DNS.

6tunnel w wersji 0.08 i wcześniejszych nie zamyka prawidłowo gniazd inicjowanych przez klienta, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wielokrotne łączenie się i rozłączanie z serwerem.

Przepełnienie bufora w funkcji otrcrep w Oracle w wersjach 8.0.x do 9.0.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową ORACLE_HOME. Jest to znane jako 'Podatność na bezpieczeństwo zbierania śladów Oracle'.

Serwer FTP Cerberus w wersjach 1.0 - 1.5 jest podatny na atak typu denial of service (DoS) poprzez wysyłanie dużej liczby żądań 'PASV'. Atak ten może spowodować awarię serwera.

Podatność typu cross-site scripting w IBM WebSphere 3.02 i 3.5 FP2 umożliwia zdalnym atakującym wykonanie kodu Javascript poprzez wstrzyknięcie go do (1) żądania pliku .JSP lub (2) żądania do katalogu webapp/examples/, co skutkuje wstrzyknięciem Javascriptu do strony błędu.

Przepełnienie bufora w wewnętrznych procedurach obsługi ciągów xinetd przed wersją 2.1.8.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument długości równy zero lub mniejszy, co wyłącza sprawdzanie długości.

W GazTek ghttpd w wersji 1.4 występują przepełnienia bufora, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji Log w pliku util.c lub serveconnection w pliku protocol.c.

Wersje fetchmail dla systemu Linux przed 5.8.6 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość w polu 'To:' w nagłówku wiadomości e-mail.

Podatność w demonie drukarki linii HP-UX (rlpdaemon) w systemach HP-UX od 10.01 do 11.11 umożliwia zdalnym atakującym modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez określone żądanie druku.

OpenSSH przed wersją 2.9.9, podczas uruchamiania sftp z użyciem sftp-server i ograniczonych par kluczy, pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń poleceń w authorized_keys2 przy użyciu poleceń sftp.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność CVE-2001-0801 dotyczy programu lpstat w systemie IRIX 6.5.13f i wcześniejszych wersjach, który pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wskazanie złośliwej biblioteki współdzielonej typu Trojan Horse.