Katalog podatności CVE

Wersje Monit od 1.4 do 4.1 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

Podatność CVE-2003-1314 dotyczy zdalnego włączenia pliku w PHP w pliku admin/auth.php w EternalMart Guestbook (EMGB) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze emgb_admin_path.

Wielokrotne przepełnienia bufora w funkcji launch_bcrelay w pliku pptpctrl.c w PoPToP w wersjach od 1.1.4-b1 do 1.1.4-b3 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność SQL injection w pliku Profile.php w ttCMS 2.2 i ttForum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę członka.

Cisco IOS w wersjach od 12.0 do 12.2, gdy routowanie IP jest wyłączone, akceptuje fałszywe komunikaty ICMP o przekierowaniu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez modyfikację routingu sieciowego.

Podatność SQL injection w PHP-Nuke 5.6 i 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'days' w module wyszukiwania.

Przepełnienie bufora w funkcji rwrite dla HP-UX 11.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument. Warto zauważyć, że dostawca nie był w stanie odtworzyć problemu na systemie, który został załatany w związku z podatnością lp (CVE-2002-1473).

Wielokrotne podatności typu 'iniekcja poleceń' w Phorum w wersjach od 3.4 do 3.4.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń oraz modyfikację plików konfiguracyjnych Phorum. Ataki mogą być przeprowadzane za pomocą programów takich jak UserAdmin, edytor profilu użytkownika lub program statystyk.

W pliku ftpd.c w wersji 2.6.2 wu-ftpd, działającym na systemach operacyjnych, które pozwalają na jedną niepołączoną gniazdo związane z tym samym lokalnym adresem, nie zamykane są nieudane połączenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Podatność na przejście do katalogu w serwerze BisonFTP w wersji 4 release 2 umożliwia zdalnym atakującym (1) wyświetlenie katalogów powyżej katalogu głównego za pomocą polecenia 'ls @../', lub (2) wyświetlenie plików powyżej katalogu głównego za pomocą polecenia 'mget @../FILE'.

WEB-ERP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie HTTP do pliku logicworks.ini, który zawiera nazwę użytkownika i hasło do bazy danych MySQL.

Wielokrotne nieokreślone podatności w instalatorze SYSLINUX 2.01, działającym z uprawnieniami setuid root, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory.

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.