Katalog podatności CVE

Przepełnienie bufora w usłudze IMAP programu Mercury (Pegasus) Mail 4.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie SELECT.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

W EnderUNIX spamGuard przed wersją 1.7-BETA występują wielokrotne przepełnienia bufora na stosie i w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji qmail_parseline, sendmail_parseline, loadconfig, removespaces oraz potencjalnie innych nieokreślonych funkcji.

Funkcja systrace_exit w narzędziu systrace dla NetBSD-current i 2.0 przed 16 kwietnia 2004 roku oraz w niektórych portach FreeBSD nie weryfikuje właściciela połączenia /dec/systrace przed ustawieniem euid na 0, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Przepełnienie całkowite w opcji gniazda SCTP_SOCKOPT_DEBUG_NAME w pliku socket.c w jądrze Linux 2.4.25 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wartość optlen równą -1, co powoduje, że kmalloc przydziela 0 bajtów pamięci.

Wersje NetChat 7.3 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w serwerze HTTP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.

W podatności CVE-2004-1469 występuje luka formatu w funkcji log w SUS 2.0.2 oraz innych wersjach przed 2.0.6. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, który jest przekazywany bezpośrednio do syslog.

Wiele przepełnień bufora w demonie PPPoE (PPPoEd) w QNX RTP 6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty dla różnych flag, takich jak -F, name, en, upscript, downscript, retries, timeout, scriptdetach, noscript, nodetach, remote_mac oraz local_mac.

Funkcja set_time_limit w aplikacji Gallery przed wersją 1.4.4_p2 usuwa pliki, które nie są obrazami, z katalogu tymczasowego co 30 sekund po ich przesłaniu za pomocą save_photos.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów, zanim zostaną one usunięte, jeśli katalog tymczasowy znajduje się w katalogu głównym serwera WWW.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych, skonfigurowany z anonimowym połączeniem w Novell Directory Services (NDS), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do klientów AAA poprzez puste hasło.

W niektórych wersjach OpenBSD, gdy włączone jest filtrowanie stanowe, PF nie ogranicza pakietów dla sesji do oryginalnego interfejsu. To pozwala zdalnym atakującym na obejście zamierzonych filtrów pakietów za pomocą fałszowanych pakietów kierowanych do innych interfejsów.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.

Interfejs logowania Transaction Language 1 (TL1) w urządzeniach Cisco ONS 15327 oraz 15454, w wersjach 4.6(0) i 4.6(1), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, gdy konto użytkownika jest skonfigurowane z pustym hasłem. Atakujący mogą zalogować się, używając hasła dłuższego niż 10 znaków.

W Invision Gallery 1.0.1 występuje wiele podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametry (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user lub (6) album.

Podatność na wstrzykiwanie SQL w plikach ttlast.php i last10.php w vBulletin 3.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fsel, co zostało zademonstrowane przy użyciu pliku last.php.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

Plik athenareg.php w Athena Web Registration umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pass.

Podatność CVE-2004-1796 dotyczy HotNews w wersji 0.7.2 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry config[header] w pliku hotnews-engine.inc.php3 lub config[incdir] w pliku hnmain.inc.php3.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.