Katalog podatności CVE

W podatności CVE-2003-1532 występuje luka typu SQL injection w pliku compte.php w PhpMyShop w wersji 1.00. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry identifiant i password.

Podatność na wstrzykiwanie SQL w pliku privmsg.php w phpBB w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mark[].

Usługi w ScriptLogic 4.01, a być może także w innych wersjach przed 4.14, przetwarzają żądania klientów z podwyższonymi uprawnieniami. To umożliwia zdalnym atakującym modyfikację dowolnych wpisów rejestru lub konfiguracji za pomocą usług RunAdmin.

Podatność CVE-2003-1528 dotyczy Fujitsu Siemens NetWorker 6.0, gdzie lokalni użytkownicy mogą nadpisywać dowolne pliki poprzez atak symlink na tymczasowy plik nsrsh[PID].

Środowisko uruchomieniowe Sun Java (JRE) oraz SDK w wersji 1.4.0_01 i wcześniejszych umożliwia nieufnym apletom dostęp do pewnych informacji w zaufanych apletach. To pozwala atakującym na obejście ograniczeń modelu bezpieczeństwa Java.

Podatność CVE-2003-1131 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji KnowledgeBuilder. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'page', aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

Podatność na wstrzykiwanie SQL w demonie IMAP w dbmail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika logowania, (2) nazwę skrzynki pocztowej oraz prawdopodobnie inne wektory ataku.

eMule w wersji 0.29c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wprowadzenie długiego hasła, co może być spowodowane przepełnieniem bufora.

W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 oraz RealOne Player 6.0.11.818 do 6.0.11.853 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie bezpieczeństwa poprzez osadzenie skryptu w pliku tymczasowym przed jego wykonaniem przez domyślną przeglądarkę internetową.

Przełączniki Ethernet Planet Technology WGSD-1020 i WSW-2401 używają domyślnego konta 'superuser' z hasłem 'planet', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Nieokreślona podatność w agencie sieciowym bez SSL w różnych produktach HP Management Agent umożliwia lokalnym użytkownikom lub zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku.

MAILsweeper dla SMTP w wersjach 4.3.6 i 4.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez załącznik PowerPoint, który jest (1) uszkodzony lub (2) zawiera 'obiekty osadzone'.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

Nieokreślona podatność w Phorum w wersjach od 3.4 do 3.4.2 umożliwia zdalnym atakującym wykorzystanie Phorum jako proxy do innych stron poprzez pliki (1) register.php lub (2) login.php.

Przepełnienie bufora w telefonach komórkowych Siemens serii 45 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości SMS z długą nazwą obrazu. To może prowadzić do rozłączenia i niedostępności skrzynki odbiorczej.

W jądrze systemu Windows 2000 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie żądania SMB za pomocą pakietu kontynuacji NetBIOS.

Strona administracyjna modemu ADSL Ericsson HM220dp nie wymaga uwierzytelnienia, co może umożliwić zdalnym atakującym dostęp z poziomu sieci LAN.

W pliku misc.cpp w KPopup 0.9.1 zaufano zmiennej PATH podczas wykonywania polecenia killall, co pozwala lokalnym użytkownikom na podniesienie swoich uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy program killall.

Silnik Unreal Engine od Epic Games w wersjach od 226f do 436 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z ujemną wartością rozmiaru, która jest traktowana jako duża dodatnia liczba podczas alokacji pamięci, lub ujemną wartość rozmiaru w pliku pakietu.