Katalog podatności CVE

Podatność w procesie uwierzytelniania usługi SMTP w systemie Microsoft Windows 2000 pozwala zdalnym atakującym na wykorzystanie niepoprawnych danych uwierzytelniających w celu uzyskania uprawnień i przeprowadzania działań, takich jak przekazywanie poczty.

Wersje 2.x bramy Aladdin eSafe Gateway pozwalają zdalnemu atakującemu na obejście filtrowania HTML SCRIPT poprzez specjalne ułożenie tagów HTML, które zawierają tagi SCRIPT osadzone w innych tagach SCRIPT.

Wersje 3.0 i wcześniejsze bramy Aladdin eSafe umożliwiają zdalnemu atakującemu obejście filtracji tagów SCRIPT poprzez osadzenie skryptów w określonych tagach HTML, takich jak onload w tagu BODY, href w tagu A, tag BUTTON, tag INPUT lub jakimkolwiek innym tagu, w którym można zdefiniować skrypty.

Kontrolka ActiveX w Microsoft Outlook 2002 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez złośliwą wiadomość e-mail w formacie HTML lub stronę internetową.

Oracle E-Business Suite Release 11i Applications Desktop Integrator (ADI) w wersji 7.x zawiera wersję debug FNDPUB11I.DLL, która rejestruje hasło schematu APPS w postaci niezaszyfrowanej w pliku debug. To umożliwia lokalnym użytkownikom uzyskanie hasła i zdobycie uprawnień.

Przepełnienie bufora w dsh w dqs 3.2.7 w SuSE Linux 7.0 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi pierwszy argument wiersza poleceń.

eEye SecureIIS w wersjach 1.0.3 i wcześniejszych nie sprawdza długości poszczególnych nagłówków HTTP, co pozwala zdalnemu atakującemu na wysyłanie ciągów o dowolnej długości do IIS, wbrew reklamowanej funkcji SecureIIS.

eEye SecureIIS w wersjach 1.0.3 i wcześniejszych pozwala zdalnemu atakującemu na ominięcie filtracji żądań poprzez użycie znaków ucieczki HTML w żądaniu. Może to umożliwić atakującemu wykorzystanie zastrzeżonych zmiennych oraz przeprowadzenie ataków typu directory traversal na podatnych programach.

Wersje 3.0 i wcześniejsze bramy Aladdin eSafe umożliwiają zdalnemu atakującemu obejście filtracji tagów SCRIPT w HTML poprzez użycie kodowania UNICODE tych tagów w dokumencie HTML.

OpenSSH w wersji 2.9 i wcześniejszych, z włączonym przekazywaniem X, umożliwia lokalnemu atakującemu usunięcie dowolnego pliku o nazwie 'cookies' za pomocą ataku symlink.

Program a1disp.cgi w Drummond Miles A1Stats przed wersją 1.6 umożliwia zdalnemu atakującemu wykonanie poleceń poprzez specjalnie skonstruowany adres URL zawierający metaznaki powłoki.

W Vixie cron w wersji 3.0.1 i wcześniejszych, crontab nieprawidłowo obniża uprawnienia po nieudanej próbie przetworzenia operacji modyfikacji. Może to umożliwić lokalnemu atakującemu uzyskanie dodatkowych uprawnień podczas wywoływania edytora w celu poprawienia błędu.

Wersje 2.5 do 3.1 ScreamingMedia SITEWare umożliwiają zdalnemu atakującemu odczyt plików dostępnych dla wszystkich użytkowników poprzez atak typu .. (kropka kropka) za pomocą (1) Pulpitu Edytora SITEWare lub (2) parametru szablonu w SWEditServlet.

Usługa korelacji zdarzeń HP (ecsd) w OpenView Network Node Manager 6.1 umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow w parametrze linii poleceń '-restore_config'.

Microsoft Word 2000 nie sprawdza plików AutoRecovery (.asd) pod kątem makr, co pozwala lokalnemu atakującemu na wykonanie dowolnych makr z identyfikatorem użytkownika Worda.

Usługa zarządzania przez sieć na przełącznikach Cisco Content Service serii 11000 przed wersjami WebNS 4.01B29s lub WebNS 4.10B17s umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania zamiast korzystania z interfejsu.

Serwer FTP na przełącznikach Cisco Content Service 11000 przed wersjami WebNS 4.01B23s i 4.10B13s pozwala atakującemu, który jest użytkownikiem FTP, na odczyt i zapis dowolnych plików za pomocą poleceń GET lub PUT.

Becky! w wersji 2.00.05 i wcześniejszych może pozwolić zdalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow na długich wiadomościach bez znaków nowej linii.

Minicom w wersji 1.83.1 i wcześniejszych umożliwia lokalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez liczne ataki typu format string.

Przepełnienie bufora w demonie telnetd opartym na BSD na różnych systemach operacyjnych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zestaw opcji, w tym AYT (Are You There), które nie są prawidłowo obsługiwane przez funkcję telrcv.