Katalog podatności CVE

CVE-2004-1776 dotyczy systemu Cisco IOS w wersjach 12.1(3) i 12.1(3)T, który umożliwia zdalnym atakującym odczyt i modyfikację danych konfiguracyjnych urządzenia za pomocą ciągu społeczności read-write cable-docsis, zgodnego ze standardem DOCSIS.

FoolProof 3.9 pozwala lokalnym użytkownikom na obejście ograniczeń dotyczących wykonywania programów poprzez pobieranie zastrzeżonych plików wykonywalnych z innego źródła i ich przemianowanie.

MailMan Webmail w wersji 3.0.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze alternate_template.

phpGroupWare w wersjach przed 0.9.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP poprzez podanie złośliwego pliku dołączającego w parametrze phpgw_info programu phpgw.inc.php.

Przepełnienie bufora w funkcji kdc_reply_cipher w KTH Kerberos IV umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie uwierzytelnienia.

Interfejs zarządzania siecią Cisco w routerach działających na CBOS 2.4.1 i wcześniejszych nie rejestruje nieprawidłowych prób logowania, co umożliwia zdalnym atakującym zgadywanie haseł bez wykrycia.

W podatności CVE-2001-0032 występuje luka w formacie ciągu w narzędziu ssldump, która może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień roota poprzez złośliwe specyfikatory formatu w URL.

Plik common.inc.php w phpWebLog 0.4.2 nieprawidłowo inicjalizuje tablicę $CONF, co przypadkowo ustawia hasło na pojedynczy znak. To umożliwia zdalnym atakującym łatwe odgadnięcie SiteKey i uzyskanie uprawnień administracyjnych do phpWebLog.

W przełącznikach Cisco Catalyst serii 4000, 5000 i 6000 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię nieudanych prób uwierzytelnienia telnet.

KTH Kerberos IV pozwala lokalnym użytkownikom na określenie alternatywnego proxy za pomocą zmiennej krb4_proxy, co umożliwia generowanie fałszywych odpowiedzi proxy i potencjalne uzyskanie przywilejów.

Secure Locate (slocate) pozwala lokalnym użytkownikom na uszkodzenie pamięci poprzez wadliwy plik bazy danych, który określa wartość offsetu, umożliwiając dostęp do pamięci poza zamierzonym buforem.

Przepełnienie bufora w kliencie IRC BitchX umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez adres IP, który rozwiązuje się do długiej nazwy hosta lub domeny.

Domyślne uprawnienia dla klucza administracyjnego RAS w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez zmianę wartości, aby wskazywała na złośliwą bibliotekę DLL. Jest to jedna z podatności związanych z 'uprawnieniami rejestru'.

Domyślne uprawnienia dla klucza rejestru MTS Package Administration w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na instalację lub modyfikację dowolnych pakietów Microsoft Transaction Server (MTS), co może prowadzić do uzyskania nieautoryzowanych uprawnień.

KTH Kerberos IV umożliwia lokalnym użytkownikom zmianę konfiguracji serwera Kerberos działającego z podwyższonymi uprawnieniami poprzez określenie alternatywnego katalogu za pomocą zmiennej środowiskowej KRBCONFDIR, co pozwala użytkownikowi uzyskać dodatkowe uprawnienia.

IBM DB2 Universal Database w wersji 6.1 tworzy konto z domyślną nazwą użytkownika i hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych.

Wielokrotne przepełnienia bufora w programach sterowników drukarek Lexmark MarkVision umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty przekazywane do poleceń cat_network, cat_paraller i cat_serial.

Przepełnienie bufora w kodzie analizy HTML w serwerze proxy oops WWW w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużej liczby znaków " (cudzysłów).

Podatność w fetchmail w wersji 5.5.0-2 i wcześniejszych związana z komendą AUTHENTICATE GSSAPI.

Przepełnienie bufora w serwerze Bea WebLogic przed wersją 5.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL rozpoczynający się od ciągu '..'.