Katalog podatności CVE

Wielokrotne nieznane podatności w (1) lpstat oraz (2) bibliotece libprint w systemie Solaris w wersjach od 2.6 do 9 mogą umożliwić atakującym wykonanie dowolnego kodu lub odczyt oraz zapis dowolnych plików.

XChat w wersji 2.0.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pasywną prośbę DCC z nieprawidłowym numerem ID, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w Menedżerze Kolejek Microsoft (MSQM) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash usługi RPC) poprzez żądanie rejestracji kolejki.

Zapora ogniowa Cisco PIX w wersjach 5.x.x oraz 6.3.1 i wcześniejszych jest podatna na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię i ponowne uruchomienie urządzenia poprzez wysłanie wiadomości SNMPv3, gdy funkcja snmp-server jest włączona.

Cisco Unity na serwerach IBM jest dostarczany z domyślnymi ustawieniami, które powinny być wyłączone przez producenta. Umożliwia to lokalnym lub zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą konta lokalnego 'bubba', otwartego portu TCP 34571 lub serwera DHCP na sieci testowej producenta, gdy lokalny serwer DHCP jest niedostępny.

Dissektor Q.931 w Ethereal przed wersją 0.10.0 oraz Tethereal umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu Q.931, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w module uwierzytelniania dla Cisco ACNS 4.x przed wersją 4.2.11 oraz 5.x przed wersją 5.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło.

Wersje lftp 2.6.9 i wcześniejsze zawierają podatności na przepełnienie bufora w funkcjach try_netscape_proxy oraz try_squid_eplf. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez długie nazwy katalogów przetwarzane przez polecenia ls lub rels.

W podatności CVE-2003-0978 występuje luka w formacie ciągu w gpgkeys_hkp (eksperymentalny interfejs HKP) dla klienta GnuPG w wersjach 1.2.3 i wcześniejszych oraz 1.3.3 i wcześniejszych. Umożliwia to zdalnym atakującym lub złośliwemu serwerowi kluczy spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas pobierania kluczy.

W podatności CVE-2004-1785 występuje luka typu SQL injection w pliku calendar.php dla Invision Power Board 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m, ustawiający zmienną $this->chosen_month.

Przepełnienie bufora w serwerze WWW Webcam Watchdog 3.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

H-Sphere WebShell w wersji 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) mode oraz (2) zipfile w żądaniu URL.

W podatności CVE-2003-1244 występuje luka typu SQL injection w pliku page_header.php w wersjach phpBB 2.0, 2.0.1 i 2.0.2. Umożliwia to zdalnym atakującym przeprowadzenie ataku brute force na hasła użytkowników, co może prowadzić do nieautoryzowanego dostępu do forów poprzez parametr forum_id w index.php.

W OpenSSH w wersji 3.6.1p2 i wcześniejszych, gdy opcja PermitRootLogin jest wyłączona i używana jest interaktywna autoryzacja PAM, nie wprowadzany jest opóźnienie po próbie logowania jako root z poprawnym hasłem. To ułatwia zdalnym atakującym wykorzystanie różnic czasowych do określenia, czy krok hasła w wieloetapowej autoryzacji zakończył się sukcesem.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

W podatności CVE-2003-1532 występuje luka typu SQL injection w pliku compte.php w PhpMyShop w wersji 1.00. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry identifiant i password.

Podatność na wstrzykiwanie SQL w pliku privmsg.php w phpBB w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mark[].

Podatność CVE-2003-1528 dotyczy Fujitsu Siemens NetWorker 6.0, gdzie lokalni użytkownicy mogą nadpisywać dowolne pliki poprzez atak symlink na tymczasowy plik nsrsh[PID].

Sterownik Ochrony Integralności Pedestal Software (IPD) w wersji 1.3 i wcześniejszych umożliwia atakującym z uprawnieniami, takim jak rootkity, obejście ograniczeń dostępu do plików w jądrze systemu Windows. Atakujący mogą wykorzystać funkcję NtCreateSymbolicLinkObject do stworzenia symbolicznego linku do pamięci fizycznej lub litery dysku.

Podatność na wstrzykiwanie SQL w demonie IMAP w dbmail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika logowania, (2) nazwę skrzynki pocztowej oraz prawdopodobnie inne wektory ataku.