Katalog podatności CVE

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Outlook Web Access (OWA) w Microsoft Exchange 5.5 Server, używany z Internet Explorer, nieprawidłowo wykrywa niektóre skrypty inline, co może umożliwić zdalnym atakującym wykonywanie dowolnych działań na skrzynce pocztowej użytkownika za pomocą wiadomości e-mail w formacie HTML.

Internet Explorer 5.1 dla Macintosh na Mac OS X umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wymuszenie pobrania pliku typu BinHex lub MacBinary, co prowadzi do ich wykonania, jeśli automatyczne dekodowanie jest włączone.

Menadżer usług terminalowych MMC w systemach Windows 2000 i XP ufa adresowi IP podanemu przez klienta, zamiast pozyskiwać go z nagłówków pakietów. To umożliwia klientom fałszowanie swojego publicznego adresu IP, na przykład za pomocą translacji adresów sieciowych (NAT).

Podatność w lpsched w IRIX 6.5.13f i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienia bufora w funkcjach send_status, kill_print i chk_fhost w lpd w systemach AIX 4.3 i 5.1 umożliwiają zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w programie Microsoft Windows Media Player 6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany plik Advanced Streaming Format (ASF).

Program pmpost w Performance Co-Pilot (PCP) przed wersją 2.2.1-3 umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez atak symlinkowy na plik NOTICES w katalogu logów PCP (PCP_LOG_DIR).

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie blokują fragmentów pakietów, które nie są inicjalne. To umożliwia zdalnym atakującym obejście listy kontroli dostępu (ACL).

Skrypt CGI viralator w wersji 0.9pre1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL pliku, który jest pobierany, a który jest niebezpiecznie przekazywany do wywołania wget.

Błąd konfiguracyjny w pakiecie libdb1 w OpenLinux 3.1 wykorzystuje niebezpieczne wersje funkcji snprintf i vsnprintf, co może umożliwić lokalnym lub zdalnym użytkownikom wykorzystanie tych funkcji do przepełnienia bufora.

Przepełnienie bufora w Oracle9iAS Web Cache 2.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w Compaq Insight Manager XE 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) SNMP oraz (2) DMI.

Przepełnienie bufora w PerlIS.dll w Activestate ActivePerl 5.6.1.629 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długą nazwą pliku kończącą się na rozszerzeniu .pl.

Podatność przepełnienia bufora w konsolowym poleceniu '\s' w MDBMS 0.99b9 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie dużej ilości danych.

Program CGI Forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie nieprawidłowego rozszerzenia, co generuje stronę błędu zawierającą tę ścieżkę.

Podatność typu cross-site scripting (XSS) w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wyświetlenie fałszywych informacji poprzez dodanie HTML lub skryptu do opisu certyfikatu, co jest wykonywane podczas przeglądania certyfikatu.

Serwer administracyjny ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 wykorzystuje niewystarczająco losowe dane do generowania tokenów sesyjnych oraz certyfikatów lub kluczy. Użycie funkcji C rand oraz /dev/urandom w sytuacjach niskiej entropii może ułatwić atakującym kradzież tokenów lub certyfikatów poprzez zgadywanie brute force.

W programie CGI forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 występują przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty przekazywane do określonych parametrów.

Podatność CVE-2001-0944 w mIRC umożliwia lokalnym użytkownikom uruchamianie aplikacji pod kontem innego użytkownika za pomocą wiadomości DDE, która wykonuje polecenie. To polecenie może być realizowane przez proces innego użytkownika.