Katalog podatności CVE

Moduł RPC w Webmin od wersji 0.21 do 0.99, zainstalowany bez uprawnień roota lub administratora, umożliwia zdalnym atakującym odczyt i zapis dowolnych plików oraz wykonywanie dowolnych poleceń za pomocą żądań remote_foreign_require i remote_foreign_call.

Oprogramowanie układowe Netgear FM114P w wersji 1.3, skonfigurowane do tworzenia kopii zapasowych informacji konfiguracyjnych, przechowuje dane DDNS (nazwa użytkownika i hasło), tabelę filtrowania adresów MAC oraz prawdopodobnie inne informacje w postaci niezaszyfrowanej. To może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji.

Katalog 'Przywracanie systemu' oraz podkatalogi, a także inne podkatalogi w katalogu 'Informacje o woluminie systemu' w systemie Windows XP Professional, mają niebezpieczne uprawnienia listy kontroli dostępu (ACL). To pozwala lokalnym użytkownikom na dostęp do zastrzeżonych plików oraz modyfikację ustawień rejestru.

Oracle 9i Application Server w wersji 9.0.2 przechowuje hasło do interfejsu administratora pamięci podręcznej w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie dostępu.

Klient poczty Eudora w wersji 5.1.1, z włączoną opcją 'użyj przeglądarki Microsoft', umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez wiadomość e-mail w formacie HTML zawierającą tag META refresh, który odwołuje się do osadzonego pliku .mhtml z kontrolkami ActiveX. Te kontrolki uruchamiają drugi osadzony program, który jest przetwarzany przez Internet Explorer.

php.exe w PHP w wersjach od 3.0 do 4.2.2, działający na Apache, nie kończy się prawidłowo, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez bezpośrednie żądanie bez argumentów.

3D3.Com ShopFactory w wersji 5.8 wykorzystuje szyfrowanie i deszyfrowanie po stronie klienta dla wrażliwych danych cenowych. Umożliwia to zdalnym atakującym modyfikację cen w koszyku zakupowym poprzez użycie JavaScript do deszyfrowania ciasteczka zawierającego te dane.

Przepełnienie bufora w ftpd 5.4 w 3Com NBX 4.0.17 lub ftpd 5.4.2 w 3Com NBX 4.1.4 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) poprzez wysłanie długiego polecenia CEL.

Przepełnienie bufora w serwerze Pico (pServ) w wersji 2.0 beta 1 do beta 5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne długie dane w żądaniach HTTP, co prowadzi do przepełnienia bufora.

Podatność CVE-2002-2287 dotyczy zdalnego dołączania plików w skrypcie quick_reply.php dla phpBB Advanced Quick Reply Hack w wersjach 1.0.0 i 1.1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Kompilator JIT (Just-In-Time) Java firmy Symantec dla Netscape Communicator w wersjach od 4.0 do 4.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń Java poprzez aplet wykorzystujący wywołanie skoku, które nie jest poprawnie kompilowane przez kompilator JIT.

W podatności CVE-2002-2277 występuje luka typu SQL injection w pliku mod_search/index.php w PortailPHP 0.99, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienne $rech, $BD_Tab_docs, $BD_Tab_file, $BD_Tab_liens, $BD_Tab_faq lub $chemin.

Tomcat w wersjach od 4.0 do 4.1.12, korzystający z modułu mod_jk 1.2.1 na Apache w wersjach od 1.3 do 1.3.27, umożliwia zdalnym atakującym spowodowanie odmowy usługi (desynchronizacja komunikacji) poprzez wysłanie żądania HTTP GET z polem Transfer-Encoding chunked zawierającym nieprawidłowe wartości.

W funkcji parse_field w pliku cgi_lib.c w wersjach LIBCGI 1.0.2 i 1.0.3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

W wersjach 2.1.2 i wcześniejszych biblioteki Cyrus Sieve / libSieve występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę nagłówka, długi znacznik IMAP lub skrypt generujący dużą liczbę błędów, co prowadzi do przepełnienia łańcucha błędów.

IPFilter w wersjach od 3.1.1 do 3.4.28 pozwala zdalnym atakującym na obejście reguł zapory ogniowej poprzez wysłanie ciągu polecenia PASV jako argumentu innego polecenia do serwera FTP. To generuje odpowiedź zawierającą ten ciąg, co powoduje, że IPFilter traktuje odpowiedź jako prawidłowe polecenie PASV z serwera.

Przepełnienie bufora w klasie sun.awt.windows.WDefaultFontCharset w implementacji Java w Netscape 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak polega na wywołaniu konstruktora WDefaultFontCharset z długim ciągiem oraz wywołaniu metody canConvert.

Eraser 5.3 nie usuwa strumieni danych alternatywnych w systemie NTFS, które są dołączone do plików. To umożliwia atakującym odzyskanie wrażliwych informacji, które miały zostać usunięte.

East-Tec Eraser 2002 nie usuwa strumieni danych alternatywnych w systemach plików NTFS, co pozwala atakującym na odzyskanie wrażliwych informacji, które miały zostać usunięte.

Wielokrotne podatności zdalnego dołączania plików PHP w Web Server Creator - Web Portal (WSC-WebPortal) 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) l w customize.php lub (2) pg w index.php.