Katalog podatności CVE

Wielokrotne nieznane podatności w IBM Lotus Notes 6.5.x przed wersją 6.5.4 oraz 6.0.x przed wersją 6.0.5, związane z apletami Java. Wpływ i wektory ataku są nieznane.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

Nieokreślona podatność w Journalness 3.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie lub modyfikowanie postów za pomocą nieznanych wektorów ataku.

Wielokrotne nieokreślone podatności w implementacji protokołu H.323 dla Sun SunForum 3.2 i 3D 1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu), co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Jaws 0.3 pozwala zdalnym atakującym na obejście uwierzytelniania poprzez wysłanie żądania HTTP do admin.php z ustawionym ciasteczkiem logowania, które jest MD5 hashem pustego hasła. Funkcja logged_on w application.php porównuje to z zalogowaną zmienną sesyjną.

W podatności CVE-2004-2322 występuje luka typu SQL injection w modułach (1) announce i (2) notes w phpWebSite przed wersją 0.9.3-2, co pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru ANN_id w module announce.

Nieokreślona podatność w IBM Tivoli SecureWay Policy Director 3.8 oraz w różnych wersjach Access Managera i Configuration Managera umożliwia zdalnym atakującym przejęcie sesji uwierzytelnionych użytkowników poprzez nieznane wektory ataku związane z określonymi ciasteczkami.

Przepełnienie bufora w metodzie strip_html_tags w Gyach Enhanced (Gyach-E) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z tagami HTML.

Przepełnienie bufora w plikach queue.c i queued.c w wersji queue przed 1.30.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wersje Tomcat przed 5.0.27-r3 w systemie Gentoo Linux ustawiają domyślne uprawnienia dla skryptów inicjalizacyjnych jako tomcat:tomcat, ale wykonują te skrypty z uprawnieniami roota. To może umożliwić lokalnym użytkownikom w grupie tomcat wykonywanie dowolnych poleceń jako root poprzez modyfikację skryptów.

Przepełnienie bufora w programie SoftCart.exe w Mercantec SoftCart 4.00b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr w żądaniu HTTP GET.

Funkcja DecodeTCPOptions w pliku decode.c w Snort przed wersją 2.3.0, podczas wyświetlania opcji TCP/IP w trybie FAST lub verbose, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pakiety z nieprawidłowymi opcjami TCP/IP, co prowadzi do dereferencji wskaźnika null.

Podatność SQL injection w pliku jobedit.asp w systemie Web Helpdesk firmy Leigh Business Enterprises przed wersją 4.0.0.81 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w GNU make dla IBM AIX 4.3.3, gdy jest zainstalowane z ustawionym setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument CC.

Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W ArGoSoft FTP Server przed wersją 1.4.1.6 występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) polecenie SITE ZIP z długim pierwszym lub drugim argumentem, lub (2) polecenie SITE COPY z długim argumentem.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania tagów typu 'ANY'. Wpływ i wektory ataku są nieznane.

Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.

W podatności CVE-2004-2062 występuje luka typu SQL injection w pliku antiboard.php w wersjach AntiBoard 0.7.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametry (1) thread_id, (2) parent_id lub (3) mode.

Wielokrotne podatności na wstrzykiwanie SQL w Layton HelpBox 3.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać te luki do stworzenia nowego konta użytkownika HelpBox oraz do odczytu, modyfikacji lub usunięcia danych z bazy danych.