Katalog podatności CVE

Podatność CVE-2000-1103 dotyczy programu rcvtty w systemach BSD 3.0 i 4.0, który nieprawidłowo obniża uprawnienia przed wykonaniem skryptu. Umożliwia to lokalnym atakującym uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego złośliwego skryptu w wierszu poleceń.

Serwer HTTP IBM w wersji 1.3.6 (oparty na Apache) pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

NAI Sniffer Agent umożliwia zdalnym atakującym uzyskanie uprawnień na agencie poprzez podsłuchiwanie początkowych pakietów autoryzacyjnych UDP oraz fałszowanie poleceń.

Wariant podatności 'Cross-Site Scripting' w IIS, opisany pierwotnie w MS:MS00-060, pozwala złośliwemu operatorowi strony internetowej na osadzenie skryptów w linku do zaufanej strony. Skrypty te są zwracane bez cytowania w komunikacie o błędzie do klienta, który następnie wykonuje je w tym samym kontekście co zaufana strona.

Przepełnienie bufora w serwerze FTP TransSoft Broker przed wersją 4.3.0.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie.

Przepełnienie bufora w poleceniu piobe w systemie IBM AIX 4.3.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe.

Wersje restore 0.4b15 i wcześniejsze w Red Hat Linux 6.2 ufają ścieżce określonej przez zmienną środowiskową RSH, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez modyfikację zmiennej RSH, aby wskazywała na złośliwy program.

Podatność w książce gości (GBook) na stronie Billa Kendricka umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej formularza _MAILTO.

Narzędzie ppp w FreeBSD w wersji 4.1.1 i wcześniejszych nie ogranicza prawidłowo dostępu zgodnie z poleceniem 'nat deny_incoming', co umożliwia zdalnym atakującym połączenie z systemem docelowym.

System poczty internetowej Twig nieprawidłowo ustawia zmienną 'vhosts', jeśli nie jest ona skonfigurowana na stronie. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP (PHP3) poprzez określenie alternatywnego vhosts jako argumentu dla programu index.php3.

Instalacja systemu zarządzania banerami AdCycle pozostawia program build.cgi w katalogu dostępnym przez sieć, co umożliwia zdalnym atakującym wykonanie tego programu oraz przeglądanie haseł lub usuwanie baz danych.

Przepełnienie bufora w programie Microsoft Windows Media Player umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanego pliku Active Stream Redirector (.ASX), znanego jako podatność '.ASX Buffer Overrun'.

Przepełnienie bufora w AOL Instant Messenger (AIM) przed wersją 4.3.2229 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez komendę 'buddyicon' z długim argumentem 'src'.

modprobe w pakiecie modutils 2.3.x na systemach Linux pozwala lokalnemu użytkownikowi na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w poleceniu enq w IBM AIX 4.3.x i wcześniejszych wersjach może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń za pomocą długiego argumentu -M.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w zdalnym komponencie administracji siecią (webprox.dll) w 602Pro LAN SUITE przed wersją 2000.0.1.33 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w poleceniu digest w IBM AIX 4.3.x i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń.

Podatność w auto_parms i set_parms w HP-UX 11.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi.

McAfee WebShield SMTP w wersji 4.5 pozwala zdalnym atakującym na obejście reguł filtrowania treści e-maili poprzez dodanie znaków Extended ASCII w nazwie załącznika.