Katalog podatności CVE

Przełącznik HP ProCurve 4000M w wersji C.07.23 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania zapisu SNMP zawierającego 85 znaków, co może prowadzić do przepełnienia bufora.

Funkcja print_html_to_file w pliku edit.cgi dla Easy Homepage Creator 1.0 nie weryfikuje poświadczeń użytkowników, co umożliwia zdalnym atakującym modyfikację stron domowych innych użytkowników.

W Tomahawk SteelArrow przed wersją 4.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie nagłówki UserIdent Cookie, długie pliki .aro lub żądania z użyciem Chunked Transfer-Encoding.

Router Belkin F5D5230-4 4-Port Cable/DSL Gateway w wersji 1.20.000 modyfikuje adres IP źródłowego wewnętrznych pakietów na adres zewnętrznego interfejsu routera podczas przekazywania żądania z wewnętrznego hosta do wewnętrznego serwera WWW. To umożliwia zdalnym atakującym ukrycie, który host jest używany do uzyskania dostępu do serwera WWW.

W Achievo w wersjach od 0.7.0 do 0.9.1, z wyjątkiem 0.8.2, plik class.atkdateattribute.js.php pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP, gdy ustawienie 'allow_url_fopen' jest włączone. Atakujący może wykorzystać parametr config_atkroot, aby wskazać na złośliwy kod.

W podatności CVE-2002-0690 w McAfee Security ePolicy Orchestrator (ePO) 2.5.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie HTTP GET zawierające ciągi formatujące w URI.

Przepełnienie bufora w Automatic File Distributor (AFD) w wersji 1.2.14 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową MON_WORK_DIR lub argument -w (workdir) w kilku programach związanych z AFD.

Wielokrotne przepełnienia bufora w komponencie IRC aplikacji Trillian w wersjach 0.73 i 0.74 pozwalają zdalnym złośliwym serwerom IRC na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Możliwe wektory ataku obejmują dużą odpowiedź z serwera, długą nazwę kanału w poleceniu JOIN, długą wiadomość 'raw 221', długi pseudonim w wiadomości PRIVMSG oraz długą odpowiedź z serwera IDENT.

Interfejs CLI dla WatchGuard Firebox Vclass 3.2 i wcześniejszych wersji oraz RSSA Appliance 3.0.2 nie zamyka prawidłowo połączenia SSH, gdy podczas uwierzytelniania użyto opcji -N. To umożliwia zdalnym atakującym uzyskanie dostępu do CLI z uprawnieniami administratora.

Przepełnienie bufora w PlanetDNS PlanetWeb w wersji 1.14 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) żądanie HTTP GET z długim adresem URL lub (2) żądanie z długą nazwą metody.

W systemie CMS FactoSystem występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań na bazie danych. Podatności te dotyczą parametrów authornumber w pliku author.asp, discussblurbid w pliku discuss.asp, name oraz email w pliku holdcomment.asp.

W podatności CVE-2002-1519 występuje luka w formacie ciągu w interfejsie CLI dla urządzeń WatchGuard Firebox Vclass 3.2 i wcześniejszych oraz RSSA Appliance 3.0.2. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze hasła.

Przepełnienie bufora w programach mrinfo, mtrace i pppd w systemie NetBSD w wersjach 1.4.x do 1.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień. Problem występuje po wypełnieniu tabeli deskryptorów plików, co prowadzi do utworzenia deskryptorów większych niż FD_SETSIZE, które nie są sprawdzane przez FD_SET().

Wersje Linuxconf przed 1.28r4 zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zbyt długą zmienną środowiskową LINUXCONF_LANG, co prowadzi do przepełnienia łańcucha błędu.

W wersji 0.5.0 i wcześniejszych serwera Null HTTP występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w nagłówku Content-Length.

Podatność na wstrzykiwanie SQL w pliku board.php dla WoltLab Burning Board (wBB) 2.0 RC 1 i wcześniejszych wersji umożliwia zdalnym atakującym modyfikację bazy danych oraz potencjalne uzyskanie uprawnień poprzez parametr boardid.

Funkcja prescan() w parserze adresów (parseaddr.c) w Sendmail przed wersją 8.12.9 nieprawidłowo obsługuje konwersje między typami char i int, co może prowadzić do wyłączenia sprawdzania długości. To pozwala atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Ecartis w wersji 1.0.0 (wcześniej listar) przed zrzutem 20030227 umożliwia zdalnym atakującym resetowanie haseł innych użytkowników oraz uzyskiwanie przywilejów poprzez modyfikację ukrytych pól formularza na stronie HTML.

Wielokrotne przepełnienia bufora w serwerze WWW Lotus Domino przed wersją 6.0.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te występują w opcjach s_ViewName i Foldername w parametrze PresetFields dla iNotes oraz w długim nagłówku Host, który jest wstawiany do długiego nagłówka Location podczas operacji przekierowania.

W podatności CVE-2003-0092 występuje przepełnienie bufora w stercie w dtsession dla systemów Solaris od wersji 2.5.1 do 9. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.