Katalog podatności CVE

Bugzilla przed wersją 2.14 zawiera nazwę użytkownika i hasło w adresach URL, co może umożliwić atakującym uzyskanie uprawnień poprzez odczytanie tych informacji z logów serwera WWW lub poprzez obserwację paska adresu przeglądarki.

Podatność CVE-2001-0985 dotyczy skryptu shop.pl w systemie koszyka zakupowego Hassan Consulting w wersji 1.23, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'page'.

Podatność typu directory traversal w skrypcie r.pl (znanym również jako r.cgi) w Randy Parker Power Up HTML 0.8033beta pozwala zdalnym atakującym na odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze FILE.

Podatność w Baltimore Technologies WEBsweeper 4.02 pozwala zdalnym atakującym na obejście ograniczeń czarnej listy URL, co umożliwia łączenie się z nieautoryzowanymi serwerami. Atakujący mogą to osiągnąć poprzez modyfikację żądanych URL-i, wykorzystując różne techniki, takie jak podwójne ukośniki czy kodowanie URL.

Mailman w wersjach 2.0.x przed 2.0.6 umożliwia zdalnym atakującym dostęp do stron administracyjnych list, gdy hasło strony lub listy jest puste. Problem ten wynika z nieprawidłowego przetwarzania hasła podczas wywołania funkcji crypt w procesie uwierzytelniania.

shopplus.cgi w koszyku zakupowym ShopPlus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze 'file'.

W pliku edit_image.php w Vibechild Directory Manager przed wersją 0.91 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze userfile_name, który jest przesyłany bez filtracji do funkcji PHP passthru.

Podatność w programie screen przed wersją 3.9.10, związana z błędem wielokrotnego podłączania, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota, gdy w katalogu /tmp/screens/ znajduje się podkatalog.

Narzędzie rmuser w systemach FreeBSD 4.2 i 4.3 tworzy kopię pliku master.passwd z uprawnieniami do odczytu dla wszystkich podczas aktualizacji oryginalnego pliku. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie skopiowanego pliku w trakcie działania rmuser.

Przepełnienie bufora w demonach (1) smap/smapd oraz (2) CSMAP dla zapory Gauntlet Firewall w wersjach od 5.0 do 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail.

PGP Corporate Desktop przed wersją 7.1, Personal Security przed 7.0.3, Freeware przed 7.0.3 oraz E-Business Server przed 7.1 nieprawidłowo wyświetlają wiadomości, gdy używane są nieprawidłowe identyfikatory użytkowników do podpisywania wiadomości. Może to pozwolić atakującemu na wprowadzenie użytkownika w błąd, sugerując, że dokument został podpisany przez zaufaną stronę trzecią.

W systemie HP-UX 10.26 proces logowania nie rejestruje nieudanych prób logowania w pliku /var/adm/btmp. To umożliwia atakującym przeprowadzanie ataków typu brute force na hasła bez wykrycia.

Przepełnienie bufora w swverify w HP-UX 11.0, a być może także w innych programach, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

Podatność CVE-2001-1169 dotyczy narzędzia keyinit w S/Key, które nie wymaga uwierzytelnienia do inicjalizacji sekwencji jednorazowych haseł. To pozwala atakującemu, który uzyskał uprawnienia do konta użytkownika, na tworzenie nowych jednorazowych haseł do wykorzystania w innych działaniach wymagających uwierzytelnienia S/Key, takich jak sudo.

Serwer HP CIFS/9000 (SAMBA) w wersji A.01.07 i wcześniejszych z włączoną opcją 'synchronizacji haseł unix' wywołuje program passwd bez podawania nazwy użytkownika, co może spowodować zmianę hasła innego użytkownika.

PHProjekt w wersjach przed 2.4a umożliwia zdalnym atakującym wykonywanie działań jako inni użytkownicy PHProjekt poprzez modyfikację numeru ID w żądaniu HTTP do programów CGI PHProjekt.

Podatność w HP Process Resource Manager (PRM) w wersji C.01.08.2 i wcześniejszych, używanym przez HP-UX Workload Manager (WLM), umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowane biblioteki lub zmienne środowiskowe.

Wtyczka Java 1.4 dla JRE 1.3 wykonuje podpisane aplety, nawet jeśli certyfikat jest wygasły. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą apletu podpisanego wygasłym certyfikatem.

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, domyślnie instaluje użytkownika root z pustym hasłem, co umożliwia lokalnym i zdalnym użytkownikom uzyskanie uprawnień.

Podatność CVE-2001-0969 dotyczy narzędzia ipfw w systemie FreeBSD, które nieprawidłowo obsługuje użycie 'me' w swoich regułach przy użyciu interfejsów punkt-punkt. To prowadzi do sytuacji, w której ipfw zezwala na połączenia z dowolnych zdalnych hostów.