Katalog podatności CVE

W mod_security w wersjach od 1.7RC1 do 1.7.1 w Apache 2 występuje przepełnienie bufora w stercie w funkcji sec_filter_out. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych za pomocą skryptu po stronie serwera.

W pliku misc.cpp w KPopup 0.9.1 zaufano zmiennej PATH podczas wykonywania polecenia killall, co pozwala lokalnym użytkownikom na podniesienie swoich uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy program killall.

W pliku exit.c w jądrze Linux 2.6-test9-CVS, przechowywanym na kernel.bkbits.net, wprowadzono modyfikację, która zawierała tylne drzwi. Umożliwia to lokalnym użytkownikom podniesienie swoich uprawnień poprzez przekazanie __WCLONE|__WALL do funkcji sys_wait4.

Podatność CVE-2003-1131 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji KnowledgeBuilder. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'page', aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

Środowisko uruchomieniowe Sun Java (JRE) oraz SDK w wersji 1.4.0_01 i wcześniejszych umożliwia nieufnym apletom dostęp do pewnych informacji w zaufanych apletach. To pozwala atakującym na obejście ograniczeń modelu bezpieczeństwa Java.

Usługi w ScriptLogic 4.01, a być może także w innych wersjach przed 4.14, przetwarzają żądania klientów z podwyższonymi uprawnieniami. To umożliwia zdalnym atakującym modyfikację dowolnych wpisów rejestru lub konfiguracji za pomocą usług RunAdmin.

Przepełnienie bufora w RealSystem Server w wersjach 6.x, 7.x i 8.x oraz RealSystem Proxy w wersji 8.x, związane z obsługą błędów URL, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W jądrze Linux 2.4 przed wersją 2.4.21 występują wielokrotne przepełnienia całkowite w emulacji 32-bitowej dla architektur AMD64. Atakujący mogą wykorzystać te luki, aby spowodować odmowę usługi lub uzyskać uprawnienia roota poprzez nieokreślone wektory, które wywołują funkcje copy_from_user z nieprawidłowymi argumentami długości.

Implementacja protokołu SIP w IPTel SIP Express Router w wersji 0.8.9 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

Implementacja protokołu SIP w serwerze komunikacyjnym Nortel Networks Succession Communication Server 2000, przy użyciu SIP-T, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

BEA WebLogic Server i Express w wersji 7.0 SP3 mogą podążać za pewnymi ścieżkami wykonania kodu, co prowadzi do błędnego określenia bieżącego użytkownika. Może to umożliwić zdalnym uwierzytelnionym użytkownikom uzyskanie nieautoryzowanych uprawnień.

Mechanizm uwierzytelniania Cisco LEAP oparty na wyzwaniu i odpowiedzi wykorzystuje hasła w sposób podatny na ataki słownikowe, co ułatwia zdalnym atakującym zdobycie uprawnień poprzez ataki brute force.

Przepełnienie bufora w usłudze rexec na systemach HP-UX B.10.20, B.11.00 i B.11.04, gdy jest ustawiona jako setuid root, może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr -l.

Xserver dla HP-UX 11.22 został niewłaściwie zbudowany, co wprowadziło podatność umożliwiającą lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w funkcji SockPrintf w wu-ftpd 2.6.2 i wcześniejszych wersjach, gdy opcja MAIL_ADMIN jest włączona na systemie obsługującym bardzo długie ścieżki, może pozwolić zdalnym anonimowym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z długą ścieżką, co wywołuje przepełnienie podczas konstruowania wiadomości powiadamiającej administratora.

Wielokrotne nieokreślone podatności w instalatorze SYSLINUX 2.01, działającym z uprawnieniami setuid root, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory.

Wersje Monit od 1.4 do 4.1 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1068, zidentyfikowana przez Sun BugID 4705891.

TinyWeb 1.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie żądania HTTP GET zawierającego '.%00.' do katalogu cgi-bin.