Katalog podatności CVE

Serwer Shambala 4.5 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie dostępu do haseł i kompromitację serwera.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

Przepełnienie sterty w funkcji savestr w traceroute LBNL w wersji 1.4a5 i wcześniejszych umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń za pomocą opcji -g.

Interfejs konfiguracyjny sieci web dla przełączników Catalyst 3500 XL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń bez uwierzytelnienia, gdy hasło enable nie jest ustawione, poprzez URL zawierający katalog /exec/.

cmd5checkpw w wersji 0.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie polecenia 'SMTP AUTH' z nieznaną nazwą użytkownika.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

Program CGI authenticate.cgi w Aplio PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hasła.

Przepełnienia bufora w Microsoft Network Monitor (Netmon) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę przeglądarki w ramce przeglądania CIFS, długą nazwę społeczności SNMP lub długą nazwę użytkownika lub nazwę pliku w sesji SMB. Jest to znane jako podatność 'Analiza protokołu Netmon'.

Przepełnienie bufora w All-Mail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenia 'MAIL FROM' lub 'RCPT TO'.

IIS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie do pliku wykonywalnego, którego nazwa jest zakończona poleceniami systemu operacyjnego. Jest to znana podatność związana z analizą żądań plików przez serwer WWW.

Zope w wersjach od 2.2.0 do 2.2.4 nieprawidłowo przeprowadza rejestrację zabezpieczeń dla przestarzałych nazw konstruktorów obiektów, takich jak obiekty metod DTML. Może to umożliwić atakującym wykonywanie nieautoryzowanych działań.

Wielokrotne przepełnienia bufora w usłudze ESMTP Lotus Domino 5.0.2c i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie komendy 'RCPT TO', 'SAML FROM' lub 'SOML FROM'.

Przepełnienie bufora w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

W TYPSoft FTP Server w wersji 0.78 i wcześniejszych występują przepełnienia bufora, które pozwalają zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich komend USER, PASS lub CWD.

Przepełnienie bufora w funkcjonalności logowania SHTML serwera iPlanet Web Server 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę pliku z rozszerzeniem .shtml.

Podatność na atak typu format string w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a także prawdopodobnie w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Przepełnienie bufora w module CSAdmin w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą dużego pakietu.

Domyślna konfiguracja pliku Xsession w Mandrake Linux 7.1 i 7.0 omija mechanizm kontroli dostępu Xauthority za pomocą polecenia 'xhost + localhost'. To umożliwia lokalnym użytkownikom podsłuchiwanie zdarzeń X Windows i uzyskiwanie uprawnień.

Pollit.cgi w Poll It 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze poll_options.