Katalog podatności CVE

W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.

W Aprelium Abyss Web Server w wersji 1.1.2 i wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Bastille B.02.00.00 w systemach HP-UX 11.00 i 11.11 nieprawidłowo konfiguruje opcje (1) NOVRFY oraz (2) NOEXPN w pliku sendmail.cf. Może to umożliwić zdalnym atakującym weryfikację istnienia użytkowników systemowych oraz rozszerzenie zdefiniowanych aliasów sendmail.

rs.F300 dla HP-UX w wersjach od 10.0 do 11.22 wykorzystuje zmienną środowiskową PATH do znajdowania i uruchamiania programów, takich jak rm, działając z podwyższonymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program rm.

iisPROTECT w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym obejście uwierzytelniania poprzez wysłanie żądania HTTP zawierającego znaki zakodowane w URL.

Podatność na atak typu format string w LICQ w wersjach 1.2.6, 1.0.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie nieznanych działań za pomocą specyfikatorów formatu.

PHP traktuje nieznane metody, takie jak 'PoSt', jako żądania GET, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu, jeśli PHP działa na serwerze, który przekazuje wszystkie metody, na przykład Apache httpd 2.0.

Przepełnienie bufora w narzędziu stmkfont w systemie HP-UX od wersji 10.0 do 11.22 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Podatność typu directory traversal w Advanced Poll 2.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wstrzykiwanie lokalnych plików PHP poprzez sekwencje .. w parametrach base_path lub pollvars[lang] do plików administracyjnych. Dotyczy to m.in. plików index.php oraz admin_tpl_new.php.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

Przepełnienie bufora w zdalnej konsoli (rcon) w grze Battlefield 1942 w wersjach 1.2 i 1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy użytkownika i hasła.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.2, 2.3 oraz prawdopodobnie 2.5 umożliwia zdalnym atakującym przywrócenie ustawień fabrycznych poprzez aktualizację oprogramowania układowego za pomocą AirPlus Access Point Manager.

Domyślna instalacja Trend Micro OfficeScan w wersjach od 3.0 do 3.54 oraz 5.x pozwala zdalnym atakującym na ominięcie uwierzytelnienia z cgiChkMasterPasswd.exe i uzyskanie dostępu do konsoli zarządzania przez bezpośrednie żądanie do cgiMasterPwd.exe.

Przepełnienie bufora w funkcji SockPrintf w wu-ftpd 2.6.2 i wcześniejszych wersjach, gdy opcja MAIL_ADMIN jest włączona na systemie obsługującym bardzo długie ścieżki, może pozwolić zdalnym anonimowym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z długą ścieżką, co wywołuje przepełnienie podczas konstruowania wiadomości powiadamiającej administratora.

Wielokrotne przepełnienia bufora w SmartFTP w wersji 1.0.973 oraz wcześniejszych przed 1.0.976 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te są wywoływane przez długą odpowiedź na polecenie PWD oraz długą linię w odpowiedzi na polecenie LIST plików.

Twilight Webserver w wersji 1.3.3.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) poprzez wysłanie żądania GET z długim URI. Jest to inna podatność niż CVE-2004-2376.

Podatność na wstrzykiwanie SQL w pliku auth.php w wersji 601 i wcześniejszych aplikacji Land Down Under (LDU) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Wielokrotne podatności na zdalne włączenie pliku PHP w EternalMart Mailing List Manager (EMLM) w wersji 1.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze emml_admin_path w pliku admin/auth.php lub w parametrze emml_path w pliku emml_email_func.php.

VMware ESX Server 1.5.2 przed łatką 4 pozwala lokalnym użytkownikom na wykonywanie dowolnych programów jako root poprzez modyfikację określonych zmiennych środowiskowych VMware ESX Server.

Serwer Sambar przed wersją 6.0 beta 6 ma lukę w zabezpieczeniach, która pozwala zdalnym atakującym na wysyłanie żądań HTTP przez proxy do interfejsu administracyjnego serwera. Problem występuje, gdy plik security.ini nie zawiera wpisu proxydeny dla adresu 127.0.0.1.