Katalog podatności CVE

Przepełnienie bufora w kliencie IRC BitchX umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez adres IP, który rozwiązuje się do długiej nazwy hosta lub domeny.

KTH Kerberos IV umożliwia lokalnym użytkownikom zmianę konfiguracji serwera Kerberos działającego z podwyższonymi uprawnieniami poprzez określenie alternatywnego katalogu za pomocą zmiennej środowiskowej KRBCONFDIR, co pozwala użytkownikowi uzyskać dodatkowe uprawnienia.

W podatności CVE-2001-0032 występuje luka w formacie ciągu w narzędziu ssldump, która może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień roota poprzez złośliwe specyfikatory formatu w URL.

Secure Locate (slocate) pozwala lokalnym użytkownikom na uszkodzenie pamięci poprzez wadliwy plik bazy danych, który określa wartość offsetu, umożliwiając dostęp do pamięci poza zamierzonym buforem.

MailMan Webmail w wersji 3.0.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze alternate_template.

FoolProof 3.9 pozwala lokalnym użytkownikom na obejście ograniczeń dotyczących wykonywania programów poprzez pobieranie zastrzeżonych plików wykonywalnych z innego źródła i ich przemianowanie.

Plik common.inc.php w phpWebLog 0.4.2 nieprawidłowo inicjalizuje tablicę $CONF, co przypadkowo ustawia hasło na pojedynczy znak. To umożliwia zdalnym atakującym łatwe odgadnięcie SiteKey i uzyskanie uprawnień administracyjnych do phpWebLog.

phpGroupWare w wersjach przed 0.9.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP poprzez podanie złośliwego pliku dołączającego w parametrze phpgw_info programu phpgw.inc.php.

Wielokrotne przepełnienia bufora w programach sterowników drukarek Lexmark MarkVision umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty przekazywane do poleceń cat_network, cat_paraller i cat_serial.

IBM DB2 Universal Database w wersji 6.1 tworzy konto z domyślną nazwą użytkownika i hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych.

Interfejs zarządzania siecią Cisco w routerach działających na CBOS 2.4.1 i wcześniejszych nie rejestruje nieprawidłowych prób logowania, co umożliwia zdalnym atakującym zgadywanie haseł bez wykrycia.

Domyślne uprawnienia dla klucza administracyjnego RAS w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez zmianę wartości, aby wskazywała na złośliwą bibliotekę DLL. Jest to jedna z podatności związanych z 'uprawnieniami rejestru'.

Podatność typu format string w funkcji nslookupComplain w BIND 4 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Moduł mod_sqlpw w ProFTPD nie resetuje pamiętanego hasła, gdy użytkownik używa polecenia 'user' do zmiany konta, co pozwala uwierzytelnionym atakującym uzyskać uprawnienia innych użytkowników.

Przepełnienie bufora w serwerze pocztowym 1st Up Mail Server 4.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie MAIL FROM.

Skrypt bsguest.cgi, używany do prowadzenia księgi gości, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail.

Przepełnienie bufora w funkcji nslookupComplain w BIND 4 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w kodzie obsługi podpisów transakcji (TSIG) w BIND 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Narzędzie 'Configure Your Server' w kontrolerach domeny Microsoft 2000 instaluje puste hasło dla trybu przywracania usługi katalogowej, co umożliwia atakującym z fizycznym dostępem do kontrolera instalację złośliwego oprogramowania.

itetris/xitetris w wersji 1.6.2 i wcześniejszych ufa zmiennej środowiskowej PATH do znajdowania i uruchamiania programu gunzip. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmianę swojej zmiennej PATH, aby wskazywała na złośliwy program gunzip.