Katalog podatności CVE

Microsoft Outlook 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript, nawet gdy skrypty są wyłączone, poprzez użycie URI 'about:' lub 'javascript:' w atrybucie href tagu 'a'.

search.cgi w AGH HTMLsearch 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze template.

Artekopia Netjuke w wersjach przed 1.0 b7 umożliwia zdalnym atakującym wykonanie dowolnego kodu na serwerze WWW, prawdopodobnie poprzez parametr section, który jest przekazywany do wywołania eval.

Podatność CVE-2002-1776 dotyczy oprogramowania Symantec Norton AntiVirus 2002, które pozwala zdalnym atakującym na obejście ochrony przed wirusami za pomocą wirusa makro Word z rozszerzeniem .nch lub .dbx. Wirus ten jest automatycznie rozpoznawany i wykonywany jako dokument Microsoft Office.

Novell eDirectory w wersjach 8.6.2 i 8.7 używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force w celu odgadnięcia hasła.

Podatność CVE-2002-2123 dotyczy zdalnego włączenia pliku w PHP w pliku publish_xp_docs.php dla Gallery 1.3.2. Umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu PHP poprzez określenie adresu URL do pliku init.php w parametrze GALLERY_BASEDIR.

SSH w wersjach od 1 do 3, a być może także w innych wersjach, pozwala lokalnym użytkownikom na obejście ograniczonych powłok, takich jak rbash czy rksh, poprzez przesłanie skryptu do katalogu, do którego wszyscy mają prawo zapisu, a następnie wykonanie tego skryptu w celu uzyskania normalnego dostępu do powłoki.

W systemie operacyjnym czasu rzeczywistego QNX (RTOS) w wersjach 4.25 i 6.1.0 występuje podatność w funkcji ptrace, która pozwala programom na dołączanie do procesów z uprawnieniami. Może to umożliwić lokalnym użytkownikom wykonywanie dowolnego kodu poprzez modyfikację działających procesów.

Przepełnienie bufora w kliencie PFinger 0.7.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość zapytania przekazaną do programu finger oraz opcji -l, -d i -t. Jeśli PFinger nie jest ustawiony jako setuid lub setgid, problem ten nie przekroczy granic uprawnień i nie będzie uznawany za podatność.

Konfiguracja Dsniff 2.3, fragroute 1.2 i fragrouter 1.6, pobrana z monkey.org 17 maja 2002 roku, została zmodyfikowana w celu dodania tylnego wejścia, co umożliwia zdalnym atakującym dostęp do systemu.

Podatność na wstrzykiwanie SQL w RealityScape MyLogin 2000 w wersji 1.0.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło w formularzu logowania.

Programy (1) phrafx i (2) phgrafx-startup w systemie operacyjnym QNX RTOS w wersjach 4.25 i 6.1.0 nieprawidłowo obniżają uprawnienia przed wykonaniem polecenia systemowego. To pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program crttrap.

Oprogramowanie Sun Ray Server (SRSS) w wersji 1.3, przy włączonej funkcji Non-Smartcard Mobility (NSCM), umożliwia zdalnym atakującym logowanie się jako inny użytkownik poprzez uruchomienie dtlogin z systemu obsługującego klienta XDMCP.

TeeKai Tracking Online 1.0 stosuje słabe szyfrowanie statystyk użycia strony w pliku data/userlog/log.txt, co umożliwia zdalnym atakującym identyfikację adresów IP odwiedzających stronę poprzez podzielenie każdego oktetu przez hash MD5 wartości '20'.

Plik isadmin.php w PhpWebGallery 1.0 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka photo_login na wartość pseudo.

Podatność CVE-2002-2019 dotyczy osCommerce 2.1, gdzie w pliku include_once.php występuje luka umożliwiająca zdalne włączenie plików. Atakujący mogą wykorzystać parametr include_file do wykonania dowolnego kodu PHP.

Podatność CVE-2002-2018 dotyczy programu sastcpd w SAS/Base 8.0, który może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej netencralg, co prowadzi do błędu segmentacji.

Serwery iPlanet Web Server Enterprise Edition oraz Netscape Enterprise Server w wersjach 4.0 i 4.1 umożliwiają zdalnym atakującym przeprowadzenie ataku na podstawie HTTP Basic Authentication za pomocą polecenia wp-force-auth Web Publisher. To stwarza nowy wektor ataku, który może ułatwić przeprowadzanie ataków typu brute force na hasła bez wykrycia.

East-Tec Eraser 2002 nie usuwa strumieni danych alternatywnych w systemach plików NTFS, co pozwala atakującym na odzyskanie wrażliwych informacji, które miały zostać usunięte.

User-mode Linux (UML) w wersji 2.4.17-8 nie ogranicza dostępu do przestrzeni adresowej jądra, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.