Katalog podatności CVE

Rozszerzenie ISAPI w BadBlue w wersjach od 1.7 do 2.2, a być może także wcześniejszych, modyfikuje pierwsze dwie litery rozszerzenia nazwy pliku po przeprowadzeniu kontroli bezpieczeństwa. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia poprzez użycie nazwy pliku z rozszerzeniem .ats zamiast .hts.

Poster version.two umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień administratora poprzez dodanie separatora pól '|' oraz wartości 'admin' do pola adresu e-mail.

Wielokrotne podatności na przepełnienie całkowite w Ethereal 0.9.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą (1) disektorów Mount i (2) PPP.

Podatność CVE-2003-0304 dotyczy aplikacji one||zero Helpdesk w wersji 1.4 rc4, która pozwala zdalnym atakującym na tworzenie kont administratorów poprzez bezpośrednie wywołanie skryptu instalacyjnego install.php.

W kliencie IRC BitchX w wersji 1.0-0c19 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC. Umożliwia to zdalne wywołanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy hostów, pseudonimy lub nazwy kanałów.

gPS w wersjach przed 1.1.0 nie przestrzega poprawnie polityki akceptacji źródła połączeń rgpsp określonej w pliku rgpsp.conf, co może umożliwić nieautoryzowanym zdalnym atakującym połączenie z rgpsp.

Przepełnienie bufora w ssinc.dll dla Microsoft Internet Information Services (IIS) 5.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową z dyrektywą Server Side Include (SSI) zawierającą długą nazwę pliku.

Przepełnienie bufora w serwerze IMAP (IMAPMax) dla SmartMax MailMax w wersji 5.0.10.8 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SELECT.

Podatność CVE-2003-0240 dotyczy produktów kamer sieciowych Axis, które umożliwiają zdalnym atakującym ominięcie ograniczeń dostępu i modyfikację konfiguracji poprzez wysłanie żądania HTTP do admin/admin.shtml z podwójnym ukośnikiem na początku.

Przepełnienie bufora w EXPLORER.EXE na systemie Windows XP umożliwia atakującym wykonanie dowolnego kodu jako użytkownik XP poprzez plik desktop.ini z długim parametrem .ShellClassInfo.

W EPIC IRC Client (EPIC4) w wersji 1.0.1 występują przepełnienia bufora, które mogą być wykorzystane przez złośliwe serwery IRC do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problem dotyczy funkcji userhost_cmd_returned oraz możliwości Statusbar.

Wiele przepełnień bufora w gPS przed wersją 1.0.0 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność typu cross-site scripting w L-Forum 2.40 i wcześniejszych wersjach, gdy opcja 'Włącz HTML w wiadomościach' jest włączona, pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów lub HTML poprzez pola wiadomości, w tym (1) Od, (2) E-Mail, (3) Temat i (4) Treść.

Podatność CVE-2003-0188 dotyczy programu lv, który odczytuje plik .lv z bieżącego katalogu roboczego. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń jako inni użytkownicy lv poprzez umieszczanie złośliwych plików .lv w innych katalogach.

Podatność SQL injection w ttForum umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie uprawnień administratora ttForum poprzez argument Ignorelist-Textfield na stronie Preferencje.

W L-Forum w wersji 2.40 i wcześniejszych występuje podatność na ataki typu cross-site scripting, gdy opcja 'Włącz HTML w wiadomościach' jest wyłączona. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów lub kodu HTML poprzez pola wiadomości, takie jak 'Od', 'E-Mail' i 'Temat'.

Klient IRC EPIC (EPIC4) w wersjach pre2.002, pre2.003 oraz prawdopodobnie późniejszych, umożliwia zdalnym złośliwym serwerom IRC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie CTCP z dużym pseudonimem, co prowadzi do błędnego obliczenia długości.

W ircII w wersji 20020912 występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC do wywołania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak ctcp_buffer, cannot_join_channel, status_make_printable oraz create_server_list.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.

W pliku header.php w ttCMS w wersji 2.3 i wcześniejszych istnieje możliwość zdalnego wstrzyknięcia dowolnego kodu PHP przez atakujących. Wymaga to ustawienia parametru ttcms_user_admin na '1' oraz zmodyfikowania parametru admin_root, aby wskazywał na URL zawierający złośliwy skrypt header.inc.php.