Katalog podatności CVE

Skrypt bsguest.cgi, używany do prowadzenia księgi gości, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail.

Przepełnienie bufora w serwerze pocztowym 1st Up Mail Server 4.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie MAIL FROM.

Moduł mod_sqlpw w ProFTPD nie resetuje pamiętanego hasła, gdy użytkownik używa polecenia 'user' do zmiany konta, co pozwala uwierzytelnionym atakującym uzyskać uprawnienia innych użytkowników.

Program CGI simplestguest.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze guestbook.

Program CGI ad.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku.

W funkcji replydirname w serwerze ftpd opartym na BSD występuje przepełnienie bufora o długości jednego bajta, co pozwala zdalnym atakującym na uzyskanie uprawnień roota.

Przepełnienie bufora w serwerze proxy oops WWW w wersji 1.4.6 (i prawdopodobnie innych wersjach) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę hosta lub domeny uzyskaną z odwrotnego wyszukiwania DNS.

Podatność na atak typu format string w stunnel 3.8 i wcześniejszych wersjach umożliwia atakującym wykonanie dowolnych poleceń poprzez źle sformatowaną nazwę użytkownika ident.

W systemie FreeBSD oraz prawdopodobnie w innych systemach operacyjnych, procfs nieprawidłowo ogranicza dostęp do plików mem i ctl dla poszczególnych procesów. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez forkowanie procesu potomnego i uruchamianie uprzywilejowanego procesu z tego potomka, podczas gdy rodzic zachowuje dostęp do przestrzeni adresowej potomka.

Biblioteka GTK+ pozwala lokalnym użytkownikom na określenie dowolnych modułów za pomocą zmiennej środowiskowej GTK_MODULES, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień, jeśli GTK+ jest używane przez programy z ustawionymi uprawnieniami setuid/setgid.

Przepełnienie bufora w oprogramowaniu komunikacyjnym Kermit w systemie HP-UX 11.0 i wcześniejszych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń.

Podatność CVE-2001-0076 dotyczy skryptu register.cgi w Ikonboard 2.1.7b i wcześniejszych wersjach, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr SEND_MAIL. Atakujący mogą nadpisać wewnętrzną zmienną programu, co prowadzi do wykonania nieautoryzowanego kodu.

Check Point VPN-1/FireWall-1 w wersji 4.1 SP2 z włączonym trybem Fastmode umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez złośliwe, fragmentowane pakiety.

Panel sterowania 'Wielu użytkowników' w Mac OS 9 pozwala zwykłym użytkownikom uzyskać uprawnienia właściciela poprzez usunięcie pliku danych Użytkownicy i Grupy, co skutkuje usunięciem hasła właściciela i umożliwia zwykłemu użytkownikowi logowanie się na konto właściciela bez hasła.

MDaemon Pro w wersji 3.5.1 i wcześniejszych umożliwia lokalnym użytkownikom obejście ustawienia zabezpieczeń 'zablokuj serwer' poprzez naciśnięcie przycisku Anuluj w oknie hasła, a następnie naciśnięcie klawisza Enter.

W serwerze bazy danych Interbase istnieje konto typu backdoor, które umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą procedur składowanych.

Program CGI everythingform.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.

Podatność w telnetd w FreeBSD 1.5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację krytycznych zmiennych środowiskowych, które wpływają na działanie telnetd.

Podatność w fetchmail w wersji 5.5.0-2 i wcześniejszych związana z komendą AUTHENTICATE GSSAPI.

Przepełnienie bufora w serwerze Bea WebLogic przed wersją 5.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL rozpoczynający się od ciągu '..'.