Katalog podatności CVE

Webmin w wersji przed 0.5 nie ogranicza liczby nieprawidłowych haseł wprowadzanych dla prawidłowej nazwy użytkownika, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez atak typu brute force.

Wielokrotne przepełnienia bufora w serwerze ISC DHCP Distribution (dhcpd) w wersjach 1.0 i 2.0 mogą umożliwić zdalnemu atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich opcji.

Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.

Funkcja Direct Mailer w Microsoft Site Server 3.0 zapisuje nazwy domen użytkowników i hasła w formacie tekstowym w udostępnionym zasobie TMLBQueue, który ma niebezpieczne domyślne uprawnienia.

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.

Opcja automatycznego pobierania w kliencie FTP ncftp 2.4.2 w systemie Red Hat Linux 5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwach plików do pobrania.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Usługa RSH w systemach Windows NT 3.5 do 4.0 nieprawidłowo ogranicza dostęp zgodnie z plikiem .Rhosts, co może umożliwić nieautoryzowanym użytkownikom dostęp do usługi z autoryzowanego hosta.

Cisco PIX Private Link w wersji 4.1.6 i wcześniejszych nieprawidłowo przetwarza niektóre polecenia w pliku konfiguracyjnym, co skraca efektywną długość klucza DES do 48 bitów zamiast 56 bitów.

Programy rcS i mountall w systemie Sun Solaris 2.x, prawdopodobnie przed wersją 2.4, uruchamiają uprzywilejowaną powłokę na konsoli systemowej, jeśli fsck zakończy się niepowodzeniem podczas uruchamiania systemu.

Skanner wirusów AMaViS w wersji 0.2.0-pre4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root poprzez zainfekowaną wiadomość e-mail zawierającą metaznaki powłoki w polu 'reply-to'.

Internet Explorer 4 traktuje 32-bitową liczbę ("adres IP bez kropek") w URL jako nazwę hosta zamiast adresu IP, co powoduje zastosowanie ustawień Strefy Intranetu lokalnego do wynikowej strony internetowej.

Przepełnienie bufora w serwerze HTTP AnalogX SimpleServer:WWW umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Wielokrotne przepełnienia bufora w poleceniu filter w Elm 2.4 umożliwiają atakującym wykonywanie dowolnych poleceń poprzez (1) długie nagłówki From:, (2) długie nagłówki Reply-To: lub (3) długi argument wiersza poleceń -f (filterfile).

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.

Funkcja loadmodule w SunOS 4.1.x, używana przez xnews, nieprawidłowo sanitizuje swoje środowisko, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

Komponent BMC Patrol, zainstalowany z Compaq Insight Management Agent 4.23 i wcześniejszymi wersjami, lub Management Agents for Servers 4.40 i wcześniejszymi, tworzy konto PFCUser z domyślnym hasłem i potencjalnie niebezpiecznymi uprawnieniami.