Katalog podatności CVE

Podatność SQL injection w mod_sql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania w URL.

W podatności CVE-2000-1233 występuje luka typu SQL injection w pliku read.php3 oraz innych skryptach w Phorum 3.0.7, która pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametr sSQL.

Usługa HTTP w systemie PowerChute firmy American Power Conversion (APC) wykorzystuje domyślną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Interfejs HTTP w Tivoli Lightweight Client Framework (LCF) w IBM Tivoli Management Framework 3.7.1 ustawia http_disable na zero podczas instalacji, co pozwala zdalnym uwierzytelnionym użytkownikom na obejście uprawnień do plików konfiguracyjnych Tivoli Endpoint poprzez nieokreśloną manipulację plikami dziennika.

Przepełnienie bufora w programie cstm systemu HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

W podatności CVE-2000-0994 występuje luka w programie fstat w systemie OpenBSD, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmienną środowiskową PWD. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

Program CGI authenticate.cgi w Aplio PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hasła.

FreeBSD w wersji 4.1.1 i wcześniejszych, a także prawdopodobnie inne systemy operacyjne oparte na BSD, wykorzystują niewystarczająco bezpieczny generator liczb losowych do generowania początkowych numerów sekwencyjnych TCP (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń TCP.

W podatności CVE-2000-0996 występuje luka w programie su w systemie OpenBSD, która pozwala lokalnym atakującym na uzyskanie uprawnień roota poprzez złośliwie sformatowaną powłokę. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

Przepełnienie bufora w All-Mail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenia 'MAIL FROM' lub 'RCPT TO'.

W bibliotece ncurses wykryto podatność na przepełnienie bufora, która pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń poprzez długie zmienne środowiskowe, takie jak TERM lub TERMINFO_DIRS.

Przepełnienie bufora w usłudze administracji internetowej telefonu IP HiNet LP5100 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w demonie bftp (bftpd) w wersji 1.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie USER.

Podatność na przejście do katalogu w programie CGI ssi w thttpd 2.19 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ciągu "%2e%2e", co jest wariantem ataku typu .. (kropka kropka).

Przepełnienie bufora w analizatorze protokołu HTTP dla Microsoft Network Monitor (Netmon) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanych danych, znane jako podatność 'Analiza protokołu Netmon'.

Internet Explorer w wersjach przed 5.5 przesyła zapisane dane uwierzytelniające użytkownika dla zabezpieczonej strony internetowej do niezabezpieczonych stron na tej samej witrynie. Może to umożliwić zdalnym atakującym uzyskanie tych danych poprzez monitorowanie połączeń z serwerem webowym.

Avirt Mail w wersjach 4.0 i 4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenia 'RCPT TO' lub 'MAIL FROM'.

Podatność na atak typu format string w demonie cfd w GNU CFEngine przed wersją 1.6.0a11 umożliwia atakującym wykonywanie dowolnych poleceń za pomocą znaków formatu w komendzie CAUTH.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.