Katalog podatności CVE

W OpenSSH w wersji 3.7.1 i wcześniejszych występują błędy pamięci, których wpływ jest nieznany. Są to inne podatności niż te opisane w CVE-2003-0693 i CVE-2003-0695.

Wielokrotne błędy zarządzania buforem w OpenSSH przed wersją 3.7.1 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji buffer_init oraz buffer_free w pliku buffer.c oraz innej funkcji w pliku channels.c.

Funkcja prescan w Sendmail 8.12.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ataki typu buffer overflow, co zostało udowodnione przy użyciu funkcji parseaddr w pliku parseaddr.c.

Wielokrotne przepełnienia bufora w demonie UMN gopher (gopherd) w wersjach 2.x i 3.x przed 3.0.6 umożliwiają atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku w wyniku polecenia LIST oraz (2) funkcję GSisText, która oblicza typ widoku.

SCO Internet Manager (mana) umożliwia lokalnym użytkownikom wykonywanie dowolnych programów poprzez ustawienie zmiennej środowiskowej REMOTE_ADDR, co powoduje, że menu.mana działa jakby było wywoływane z ncsa_httpd. Następnie użytkownicy mogą zmodyfikować zmienną PATH, aby wskazywała na złośliwy program 'hostname'.

KDM w KDE 3.1.3 i wcześniejszych wersjach nie weryfikuje, czy wywołanie funkcji pam_setcred zakończyło się sukcesem, co może umożliwić atakującym uzyskanie uprawnień roota poprzez wywołanie warunków błędnych w modułach PAM, co zostało zademonstrowane w niektórych konfiguracjach modułu MIT pam_krb5.

Przepełnienie bufora w narzędziu db2dart w IBM DB2 Universal Data Base 7.2 przed Fixpak 10 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Podatność w tsm dla zestawu plików bos.rte.security w AIX 5.2 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez login, a lokalnym użytkownikom uzyskanie uprawnień poprzez login, su lub passwd, używając nazwy użytkownika zawierającej specyfikatory formatu.

W wersjach ipmasq przed 3.5.12, w określonych konfiguracjach, może dochodzić do przesyłania pakietów do interfejsu zewnętrznego, nawet jeśli pakiety nie są związane z nawiązanym połączeniem. To może umożliwić zdalnym atakującym ominięcie zamierzonego filtrowania.

Demon lsh (lshd) nieprawidłowo zwraca wartości z niektórych funkcji w plikach read_line.c, channel_commands.c oraz client_keyexchange.c przy długim wejściu, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow oparty na stercie.

Nieznana podatność w NFS dla SGI IRIX 6.5.21 i wcześniejszych wersji może umożliwić klientowi NFS obejście ograniczeń dotyczących tylko do odczytu.

Nokia Electronic Documentation (NED) w wersji 5.0 umożliwia zdalnym atakującym wykorzystanie NED jako otwartego proxy HTTP poprzez URL w parametrze lokalizacji, który NED przetwarza i zwraca użytkownikowi.

W Sendmail 8.12.9 występuje potencjalne przepełnienie bufora podczas analizy zestawów reguł, gdy używane są niestandardowe zestawy reguł dla odbiorców, finalnych lub specyficznych dla mailera. Konsekwencje tego problemu są nieznane.

W podatności CVE-2003-0697 występuje luka formatu w lpd w pakiecie bos.rte.printers dla systemów AIX w wersjach od 4.3 do 5.2, gdy debugowanie jest włączone. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uzyskanie uprawnień roota.

W wersjach 1.0.7 i wcześniejszych saned w sane-backends nie sprawdza adresu IP hosta łączącego się podczas wywołania RPC SANE_NET_INIT. To umożliwia zdalnym atakującym korzystanie z tego wywołania, nawet jeśli są ograniczeni w pliku saned.conf.

Wielokrotne przepełnienia bufora w WS_FTP 3 i 4 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty (1) APPE (dodaj) lub (2) STAT (status).

Podatność SQL injection w funkcjonalności logowania Call Detail Record (CDR) w Asterisk umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL za pomocą ciągu CallerID.

Przepełnienie bufora w funkcji get_salt_from_password w pliku sql_acl.cc dla MySQL w wersji 4.0.14 i wcześniejszych oraz 3.23.x, umożliwia atakującym posiadającym uprawnienia ALTER TABLE wykonanie dowolnego kodu poprzez długie pole hasła.

Domyślna instalacja sadmind na systemie Solaris wykorzystuje słabą autoryzację (AUTH_SYS), co umożliwia lokalnym i zdalnym atakującym podszywanie się pod klientów Solstice AdminSuite oraz uzyskanie uprawnień roota poprzez określoną sekwencję pakietów RPC.

Podatność CVE-2003-0774 dotyczy saned w sane-backends w wersji 1.0.7 i wcześniejszych, które nie obsługują szybko zrywania połączeń. To umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) poprzez dostęp do nieprawidłowej pamięci.