Katalog podatności CVE

Usługa NTLM Security Support Provider (NTLMSSP) nieprawidłowo sprawdza numer funkcji w żądaniu LPC, co może umożliwić lokalnym użytkownikom uzyskanie dostępu na poziomie administratora.

W systemie Windows 2000, Dynamic Data Exchange (DDE) umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez wysłanie wiadomości 'WM_COPYDATA' do niewidocznego okna działającego z uprawnieniami procesu WINLOGON.

Przepełnienie bufora w menedżerze dysków jaZip Zip/Jaz umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową DISPLAY.

W podatności CVE-2001-0111 występuje luka w formacie ciągu w programie splitvt przed wersją 1.6.5, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą argumentu wiersza poleceń -rcfile.

Przepełnienie bufora w poleceniu arp w systemie Solaris 7 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego parametru -f.

Przepełnienie bufora w narzędziu exrecover w systemie Solaris 2.6 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Interfejs administracyjny sieci Interscan VirusWall w wersji 3.6.x i wcześniejszych nie używa szyfrowania, co może umożliwić zdalnym atakującym przechwycenie hasła administratora. Atakujący mogą uzyskać dostęp do hasła administratora poprzez program setpasswd.cgi lub inne żądania HTTP GET zawierające zakodowane w base64 nazwy użytkowników i hasła.

Przykładowe fragmenty kodu do uruchomienia w ColdFusion Server 4.0 umożliwiają zdalnym atakującym odczyt plików, przeprowadzenie ataku typu denial of service lub wykorzystanie serwera jako proxy dla innych wywołań HTTP.

Przepełnienie bufora w calserver w SCO OpenServer umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez wysłanie długiej wiadomości.

Podatność CVE-2000-0312 dotyczy systemu OpenBSD 2.5, w którym lokalni użytkownicy mogą uzyskać uprawnienia roota poprzez przekazanie nieprawidłowo zakończonego argumentu argv[] do funkcji fake popen w cron.

Podatność w pliku konfiguracyjnym Sendmail (sendmail.cf) w systemie SCO UnixWare 7.1.0 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień roota.

ptylogin w systemach Unix umożliwia użytkownikom przeprowadzenie ataku typu denial of service poprzez zablokowanie modemów, wybieranie numerów za pomocą tego modemu lub uzyskiwanie haseł.

Niezabezpieczone uprawnienia plików dla serwera Netscape FastTrack 2.x, serwera Enterprise 2.0 oraz serwera Proxy 2.5 w systemie SCO UnixWare 7.0.x i 2.1.3 umożliwiają atakującemu uzyskanie uprawnień roota.

Kontrolka ActiveX FTP Voyager przed wersją 8.0, gdy jest oznaczona jako bezpieczna dla skryptów (domyślnie) lub jeśli jest dozwolona przez interfejs IObjectSafety, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Nieznana podatność w serwerze SMTP w Lotus Domino w wersjach od 5.0 do 5.7 pozwala zdalnym atakującym na obejście ograniczeń dotyczących przekazywania poczty poprzez spreparowane adresy e-mail w poleceniach 'RCPT TO'.

CVE-2004-1776 dotyczy systemu Cisco IOS w wersjach 12.1(3) i 12.1(3)T, który umożliwia zdalnym atakującym odczyt i modyfikację danych konfiguracyjnych urządzenia za pomocą ciągu społeczności read-write cable-docsis, zgodnego ze standardem DOCSIS.

IBM DB2 Universal Database w wersji 6.1 tworzy konto z domyślną nazwą użytkownika i hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych.

Wielokrotne przepełnienia bufora w programach sterowników drukarek Lexmark MarkVision umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty przekazywane do poleceń cat_network, cat_paraller i cat_serial.

Plik common.inc.php w phpWebLog 0.4.2 nieprawidłowo inicjalizuje tablicę $CONF, co przypadkowo ustawia hasło na pojedynczy znak. To umożliwia zdalnym atakującym łatwe odgadnięcie SiteKey i uzyskanie uprawnień administracyjnych do phpWebLog.

MailMan Webmail w wersji 3.0.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze alternate_template.