Katalog podatności CVE

W podatności CVE-2001-0187 występuje luka w formacie ciągu w wu-ftp w wersji 2.6.1 i wcześniejszych, gdy działa w trybie debug. Umożliwia to zdalnym atakującym wykonanie dowolnych poleceń poprzez źle sformatowany argument, który jest rejestrowany w przypisaniu portu PASV.

Zapora ogniowa Watchguard Firebox II pozwala użytkownikom z dostępem tylko do odczytu uzyskać dostęp do zapisu oraz uprawnienia administracyjne, poprzez dostęp do pliku zawierającego haszowane hasła i wykorzystanie tych haszy podczas uwierzytelniania.

W podatności CVE-2001-0197 występuje luka formatu w funkcji print_client w wersji icecast 1.3.8beta2 i wcześniejszych, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w /usr/bin/cu w Solaris 2.8 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykonanie cu z długą nazwą programu (arg0).

Przepełnienie bufora w kliencie micq w wersji 0.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie pole Opis.

Program setuid doroot w Voyant Sonata 3.x wykonuje dowolne argumenty wiersza poleceń, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Przepełnienie bufora w wwwwais umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi QUERY_STRING (żądanie HTTP GET).

Przepełnienie bufora w bing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi hostname, który jest kopiowany do małego bufora po odwróconym wyszukiwaniu DNS z użyciem funkcji gethostbyaddr.

Wersje Icecast przed 1.3.10 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu.

Przepełnienia bufora w Icecast przed wersją 1.3.9 oraz w libshout przed wersją 1.0.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.

Serwlet Oracle XSQL w wersji 1.0.3.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez przekierowanie serwera XSQL do innego źródła za pomocą parametru xml-stylesheet w arkuszu stylów XSLT.

Wielokrotne przepełnienia bufora w splitvt przed wersją 1.6.5 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń.

Usługa NTLM Security Support Provider (NTLMSSP) nieprawidłowo sprawdza numer funkcji w żądaniu LPC, co może umożliwić lokalnym użytkownikom uzyskanie dostępu na poziomie administratora.

Zope w wersjach przed 2.2.4 nieprawidłowo oblicza lokalne role, co może umożliwić użytkownikom ominięcie określonych ograniczeń dostępu i uzyskanie przywilejów.

Przepełnienie bufora w menedżerze dysków jaZip Zip/Jaz umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową DISPLAY.

W podatności CVE-2001-0111 występuje luka w formacie ciągu w programie splitvt przed wersją 1.6.5, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą argumentu wiersza poleceń -rcfile.

Interfejs administracyjny sieci Interscan VirusWall w wersji 3.6.x i wcześniejszych nie używa szyfrowania, co może umożliwić zdalnym atakującym przechwycenie hasła administratora. Atakujący mogą uzyskać dostęp do hasła administratora poprzez program setpasswd.cgi lub inne żądania HTTP GET zawierające zakodowane w base64 nazwy użytkowników i hasła.

Przepełnienie bufora w poleceniu arp w systemie Solaris 7 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego parametru -f.

Przepełnienie bufora w narzędziu exrecover w systemie Solaris 2.6 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Przepełnienie bufora w Tinyproxy HTTP proxy w wersji 1.3.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie połączenia.