Katalog podatności CVE

Protokóły SSH 1 i 2, zaimplementowane w OpenSSH i innych pakietach, mają różne słabości, które mogą umożliwić zdalnemu atakującemu uzyskanie informacji poprzez sniffing. Atakujący może dowiedzieć się o długościach haseł, typie używanej autoryzacji oraz liczbie kluczy autoryzacyjnych.

Podatność CVE-2001-0577 dotyczy systemu SCO OpenServer w wersjach od 5.0 do 5.0.6, gdzie lokalny atakujący może uzyskać dodatkowe uprawnienia poprzez atak typu buffer overflow w pierwszym argumencie linii poleceń.

Podatność CVE-2001-0579 dotyczy programu lpadmin w SCO OpenServer 5.0.6, który może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w pierwszym argumencie polecenia.

Podatność na przejście katalogu w Oracle JSP w wersjach 1.0.x do 1.1.1 oraz w Oracle 8.1.7 iAS Release 1.0.2 umożliwia zdalnemu atakującemu odczyt lub wykonanie dowolnych plików .jsp poprzez atak z użyciem '..' (kropka kropka).

Oprogramowanie MyGetright firmy Headlight Software w wersjach przed 1.0b umożliwia zdalnemu atakującemu przesyłanie i/lub nadpisywanie dowolnych plików za pomocą złośliwego pliku .dld (skins-data), który zawiera długie ciągi losowych danych.

Edytor Nirvana (NEdit) w wersji 5.1.1 i wcześniejszych umożliwia lokalnemu atakującemu nadpisanie plików innych użytkowników poprzez atak symlink na (1) pliki kopii zapasowej lub (2) pliki tymczasowe używane podczas drukowania pliku lub jego części.

Oprogramowanie O'Reilly Website Professional w wersji 2.5.4 i wcześniejszych umożliwia zdalnym atakującym ustalenie fizycznej ścieżki do katalogu głównego poprzez żądanie URL zawierające znak ':'.

Interfejs architektoniczny HP (AIF) w systemie MPE/iX w wersjach od 5.5 do 6.5 na HP3000 umożliwia atakującemu uzyskanie dodatkowych uprawnień oraz dostęp do baz danych za pomocą programu AIFCHANGELOGON.

Carello E-Commerce w wersji 1.2.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień oraz wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego adresu URL.

Program deliver w MMDF 2.43.3b w SCO OpenServer 5.0.6 może pozwolić lokalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez przepełnienie bufora w pierwszym argumencie polecenia.

Sun Chili!Soft w wersji 3.5.2 na Linuxie oraz 3.6 na AIX tworzy domyślne dane logowania dla administratora w trakcie instalacji. To może umożliwić zdalnemu atakującemu uzyskanie dodatkowych uprawnień.

Sun Chili!Soft ASP ma słabe uprawnienia do różnych plików konfiguracyjnych, co pozwala lokalnemu atakującemu na uzyskanie dodatkowych uprawnień oraz stworzenie ataku typu denial of service.

FormMail.pl w wersji 1.6 i wcześniejszych umożliwia zdalnemu atakującemu wysyłanie anonimowych wiadomości e-mail (spam) poprzez modyfikację parametrów odbiorcy i wiadomości.

Podatność CVE-2001-0625 dotyczy programu ftpdownload w Computer Associates InoculateIT 6.0, który pozwala lokalnemu atakującemu na nadpisanie dowolnych plików poprzez atak symlink na pliku /tmp/ftpdownload.log.

Wersje DCScripts DCForum z 2000 roku i wcześniejsze umożliwiają zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez wprowadzenie symboli rury (|) i nowych linii w polu nazwiska w formularzu rejestracyjnym, co prowadzi do utworzenia dodatkowego wpisu w bazie danych rejestracji.

Wersje Drummond Miles A1Stats przed 1.6 zawierają podatność na atak typu directory traversal, co pozwala zdalnemu atakującemu na odczyt dowolnych plików poprzez wykorzystanie ataku '..' w skryptach a1disp2.cgi, a1disp3.cgi lub a1disp4.cgi.

Routery ZyXEL Prestige 642R i 642R-I nie filtrują portów Telnet i FTP na zewnętrznym interfejsie WAN z dostępu wewnętrznego, co pozwala na ich rekonfigurację przez osobę z wewnętrznej sieci, jeśli zna hasło.

SSH Secure Shell 3.0.0 na systemach Unix nieprawidłowo przeprowadza uwierzytelnianie hasłem do demona sshd2, co pozwala lokalnym użytkownikom uzyskać dostęp do kont z krótkimi polami haseł, takimi jak zablokowane konta, które używają 'NP' w polu hasła.

Wersje 2.x bramy Aladdin eSafe Gateway pozwalają zdalnemu atakującemu na obejście filtrowania HTML SCRIPT poprzez specjalne ułożenie tagów HTML, które zawierają tagi SCRIPT osadzone w innych tagach SCRIPT.

Usługa korelacji zdarzeń HP (ecsd) w OpenView Network Node Manager 6.1 umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w parametrze linii poleceń '-restore_config'.