Katalog podatności CVE

Przepełnienie bufora w usłudze administracji internetowej telefonu IP HiNet LP5100 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

cmd5checkpw w wersji 0.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie polecenia 'SMTP AUTH' z nieznaną nazwą użytkownika.

Serwer Shambala 4.5 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie dostępu do haseł i kompromitację serwera.

Przepełnienie sterty w funkcji savestr w traceroute LBNL w wersji 1.4a5 i wcześniejszych umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń za pomocą opcji -g.

Interfejs konfiguracyjny sieci web dla przełączników Catalyst 3500 XL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń bez uwierzytelnienia, gdy hasło enable nie jest ustawione, poprzez URL zawierający katalog /exec/.

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

FreeBSD w wersji 4.1.1 i wcześniejszych, a także prawdopodobnie inne systemy operacyjne oparte na BSD, wykorzystują niewystarczająco bezpieczny generator liczb losowych do generowania początkowych numerów sekwencyjnych TCP (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń TCP.

Przepełnienia bufora w Microsoft Network Monitor (Netmon) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę przeglądarki w ramce przeglądania CIFS, długą nazwę społeczności SNMP lub długą nazwę użytkownika lub nazwę pliku w sesji SMB. Jest to znane jako podatność 'Analiza protokołu Netmon'.

Przepełnienie bufora w All-Mail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenia 'MAIL FROM' lub 'RCPT TO'.

IIS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie do pliku wykonywalnego, którego nazwa jest zakończona poleceniami systemu operacyjnego. Jest to znana podatność związana z analizą żądań plików przez serwer WWW.

GnuPG (gpg) w wersji 1.0.3 nie sprawdza poprawnie wszystkich podpisów pliku zawierającego wiele dokumentów, co pozwala atakującemu na modyfikację treści wszystkich dokumentów z wyjątkiem pierwszego bez wykrycia.

GnoRPM w wersji przed 0.95 umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą ataku symlink. Atak ten polega na tworzeniu dowiązań symbolicznych, które mogą prowadzić do nieautoryzowanych zmian w systemie.

Przepełnienie bufora w Pegasus Mail 3.11 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą wiadomość e-mail zawierającą dane binarne.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji 2.0.7 nie rejestruje prób logowania, w których nazwa użytkownika jest poprawna, a hasło błędne. To umożliwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Zope w wersjach od 2.2.0 do 2.2.4 nieprawidłowo przeprowadza rejestrację zabezpieczeń dla przestarzałych nazw konstruktorów obiektów, takich jak obiekty metod DTML. Może to umożliwić atakującym wykonywanie nieautoryzowanych działań.

Przepełnienie bufora w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie dużego pakietu TACACS+.