Katalog podatności CVE

Zetetic Secure Tool for Recalling Important Passwords (STRIP) w wersji 0.5 i wcześniejszych dla PalmOS umożliwia lokalnemu atakującemu odzyskanie haseł za pomocą ataku brute force. Wykonalność tego ataku wynika z użycia SysRandom, który jest inicjowany przez TimeGetTicks, oraz z błędu implementacji, który znacznie redukuje przestrzeń 'wyszukiwania' haseł.

Brama bezprzewodowa Orinoco RG-1000 używa ostatnich 5 cyfr 'Nazwa Sieci' (SSID) jako domyślnego klucza szyfrowania WEP. Ponieważ SSID jest przesyłany w postaci niezaszyfrowanej, zdalny atakujący może ustalić klucz WEP i odszyfrować ruch RG-1000.

Protokół Lucent Closed Network może umożliwić zdalnym atakującym dołączenie do sieci Closed Network, do których nie mają dostępu. 'Nazwa sieci' lub SSID, używana jako wspólny sekret do dołączenia do sieci, jest przesyłana w postaci niezaszyfrowanej.

Sdbsearch.cgi w systemie SuSE Linux w wersjach 6.0-7.2 może umożliwić zdalnym atakującym wykonanie dowolnych poleceń poprzez przesłanie pliku keylist.txt, który zawiera nazwy plików z metaznakami powłoki. Atakujący mogą wykorzystać zmienną HTTP_REFERER, aby wskazać katalog zawierający plik keylist.txt.

Plik prefs.php w phpBB w wersji 1.4.0 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez nieprawidłową wartość języka. To uniemożliwia prawidłową inicjalizację zmiennych $l_statsblock w prefs.php lub $l_privnotify w auth.php, które mogą być modyfikowane przez użytkownika i później używane w instrukcji eval.

phpMyAdmin w wersji 2.2.0rc3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ich do argumentu strCopyTableOK w pliku tbl_copy.php lub do argumentu strRenameTableOK w pliku tbl_rename.php.

Moduł ip_masq_irc w wersji 2.2 zawiera lukę, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zapory ogniowej. Atakujący mogą spowodować, że system docelowy wyśle żądanie 'DCC SEND' do złośliwego serwera nasłuchującego na porcie 6667.

Skrypty CGI, takie jak login.gas.bat w Entrust getAccess, umożliwiają zdalnym atakującym wykonywanie programów Java oraz potencjalnie dowolnych poleceń poprzez określenie alternatywnego argumentu -classpath.

Podatność na przejście do katalogu w SnapStream PVS 1.2a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak z użyciem sekwencji .. (kropka kropka) w żądanym URL.

Wersja 2.02 WS_FTP zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atakujący mogą to osiągnąć poprzez wysłanie długich argumentów do określonych poleceń FTP.

Podatność w narzędziu pic w groff 1.16.1 i wcześniejszych wersjach, a także w jgroff przed wersją 1.15, umożliwia zdalnym atakującym ominięcie opcji -S i wykonanie dowolnych poleceń za pomocą specyfikatorów formatu w poleceniu plot.

Podatność w MasqMail przed wersją 0.1.15 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez aliasy z użyciem potoków.

Wersje Mambo Site Server od 3.0.0 do 3.0.5 mają lukę w pliku index2.php, która pozwala zdalnym atakującym na uzyskanie uprawnień administratora Mambo poprzez ustawienie parametru PHPSESSID oraz podanie odpowiednich informacji administratora w innych parametrach.

Domyślna konfiguracja serwera Sambar 5 i wcześniejszych wersji wykorzystuje symetryczny klucz, który jest skompilowany w programie binarnym do szyfrowania haseł. To może umożliwić lokalnym użytkownikom złamanie wszystkich haseł użytkowników poprzez złamanie klucza lub modyfikację kopii programu Sambar w celu wywołania procedury deszyfrowania.

SonicWALL SOHO wykorzystuje łatwo przewidywalne numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie sesji.

Podatność typu cross-site scripting w Proxomitron Naoko-4 BetaFour i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez niepoprawny adres URL zawierający złośliwy skrypt, który jest wyświetlany w komunikacie o błędzie.

Serwer kopii zapasowych Arkeia w wersji 4.2.8-2 i wcześniejszych tworzy pliki bazy danych z uprawnieniami do zapisu dla wszystkich użytkowników, co może umożliwić lokalnym użytkownikom nadpisanie tych plików lub uzyskanie poufnych informacji.

W Pileup przed wersją 1.2 występują przepełnienia bufora, które pozwalają lokalnym użytkownikom uzyskać uprawnienia roota poprzez (1) długie argumenty wiersza poleceń lub (2) długi znak wywoławczy.

Podatność typu cross-site scripting w CGIWrap przed wersją 3.7 umożliwia zdalnym atakującym wykonywanie dowolnego kodu Javascript na innych klientach webowych. Atak polega na wstrzyknięciu kodu Javascript do komunikatów o błędach generowanych przez CGIWrap.

Plik prepend.php3 w PHPLib przed wersją 7.2d, przy włączonym register_globals w PHP, umożliwia zdalnym atakującym wykonanie dowolnych skryptów poprzez żądanie HTTP, które modyfikuje $_PHPLIB[libdir], wskazując na złośliwy kod na innym serwerze. Dotyczy to również Horde 1.2.5 i wcześniejszych oraz IMP przed wersją 2.2.6.