Katalog podatności CVE

W wersjach pavuk 0.9pl28, 0.9pl27 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które pozwala zdalnym stronom internetowym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Location.

FreeS/WAN w wersjach 1.x i 2.x oraz inne powiązane produkty, takie jak superfreeswan 1.x, openswan 1.x przed 1.0.6, openswan 2.x przed 2.1.4 oraz strongSwan przed 2.1.3, umożliwiają zdalnym atakującym uwierzytelnianie przy użyciu sfałszowanych certyfikatów PKCS#7, w których certyfikat samopodpisany identyfikuje alternatywnego dostawcę certyfikatów (CA) oraz sfałszowanego wystawcę i podmiot.

Nieznana podatność w routerze ADSL 3Com OfficeConnect Remote 812 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wielokrotne próby użycia dowolnej nazwy użytkownika i hasła.

Podatność CVE-2004-0624 dotyczy zdalnego włączenia pliku w PHP w pliku index.php dla Artmedic links 5.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru id, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

W podatności CVE-2004-0480 w IBM Lotus Notes 6.0.3 i 6.5 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta wykorzystuje URI notes: z ścieżką UNC do udostępnienia alternatywnego pliku konfiguracyjnego notes.ini dla notes.exe.

osTicket umożliwia zdalnym atakującym przeglądanie wrażliwych plików przesłanych oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP, które przesyła plik PHP do katalogu załączników zgłoszeń.

Podatność CVE-2004-0603 dotyczy narzędzia gzexe w gzip w wersji 1.3.3 i wcześniejszych, które wykonuje argument, gdy tworzenie pliku tymczasowego kończy się niepowodzeniem, zamiast zakończyć działanie programu. To może umożliwić zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnych poleceń.

Przepełnienie całkowite w funkcji ubsec_keysetup dla sterownika kryptograficznego Broadcom 5820 w systemie Linux umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez negatywną zmienną add_dsa_buf_bytes, co prowadzi do przepełnienia bufora.

W podatności CVE-2004-0623 występuje luka w formacie ciągu w pliku misc.c w GNU GNATS 4.00, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest rejestrowany przez syslog.

Funkcja check_scramble_323 w MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą zerowej długości zaszyfrowanego ciągu.

Podatność w Mailreader.com w wersjach 2.3.30 i 2.3.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w zmiennej konfiguracyjnej RealEmail. Zmienna ta jest używana do wywoływania Sendmail w skrypcie network.cgi.

Przepełnienie bufora w pliku cgi.c w www-sql przed wersją 0.5.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową przetwarzaną przez www-sql.

W Oracle 9i w wersjach przed 9.2.0.3 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez ustawienie parametru sesji TIME_ZONE na długą wartość lub dostarczenie długich parametrów do funkcji NUMTOYMINTERVAL, NUMTODSINTERVAL lub FROM_TZ.

Podatność w Apache dla systemów Mac OS X 10.2.8 i 10.3.6 polega na różnicy w sposobie dostępu do plików między Apache a systemem plików HFS+. Apache stosuje rozróżnienie wielkości liter, podczas gdy HFS+ jest niewrażliwy na wielkość liter, co umożliwia zdalnym atakującym odczyt plików .DS_Store oraz plików zaczynających się od '.ht' przy użyciu alternatywnej kapitalizacji.

Serwer Postfix dla systemu Apple Mac OS X 10.3.6, przy użyciu CRAM-MD5, pozwala zdalnym atakującym na wysyłanie wiadomości e-mail bez autoryzacji poprzez powtórne wykorzystanie informacji o autoryzacji.

Przepełnienie bufora w PSNormalizer dla systemu Apple Mac OS X 10.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy PostScript.

Przepełnienie bufora w demonie ping systemu Sun Solaris w wersjach 7 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Nieznana podatność w urządzeniach Cisco ONS 15327 przed wersją 4.1(3), ONS 15454 przed wersją 4.6(1), ONS 15454 SD przed wersją 4.1(3) oraz Cisco ONS15600 przed wersją 1.3(0) pozwala superużytkownikowi, którego konto jest zablokowane, wyłączone lub zawieszone, na uzyskanie nieautoryzowanego dostępu przez połączenie Telnet do powłoki VxWorks.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

Wersje YaBB SE od 1.5.4 do 1.5.5b zawierają wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry msg i postid w pliku ModifyMessage.php.