Katalog podatności CVE

W podatności CVE-2002-2022 występuje luka w formacie ciągu w Kaffe OpenVM w wersji 1.0.6 i wcześniejszych, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu, gdy wystąpi błąd java.lang.NoClassDefFoundError, poprzez specyfikatory formatu w atrybucie forName.

Serwer WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia dla chronionych hasłem folderów użytkowników poprzez użycie adresu URL z zakodowaną w hex spacją (%20) oraz kropką (%2e) na końcu nazwy pliku.

W systemie operacyjnym czasu rzeczywistego (RTOS) w wersji 6.1.0 występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu. Przepełnienia te mogą być spowodowane przez zbyt długą zmienną środowiskową ABLANG w phlocale lub zbyt długi parametr -u w pkg-installer.

UTStarcom BAS 1000 w wersji 3.1.10 tworzy kilka domyślnych lub ukrytych kont oraz haseł, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu. Konta te to: konto 'field' z hasłem '*field', konto 'guru' z hasłem '*3noguru', konto 'snmp' z hasłem 'snmp' oraz konto 'dbase' z hasłem 'dbase'.

Podatność na przejście do katalogu w serwerze HTTP Webster umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Podatność CVE-2002-2267 dotyczy programu bogofilter w wersji 0.9.0.4, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik bogopass.

Router Netgear RP114 Cable/DSL z firmware 3.26 używa domyślnego hasła administratora i akceptuje logowania admina na zewnętrznym interfejsie, co umożliwia zdalnym atakującym uzyskanie uprawnień, jeśli hasło nie zostało zmienione.

FormMail w wersji 1.9 i wcześniejszych pozwala zdalnym atakującym na ominięcie sprawdzenia HTTP_REFERER, co umożliwia przeprowadzenie nieautoryzowanych działań. Atakujący mogą wykorzystać pusty referer lub sfałszowany referer z zaufaną domeną/URL.

Wersje PowerPhlogger (PPhlogger) od 2.0.9 do 2.2.2 zawierają podatność na zdalne włączenie pliku w showhits.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr rel_path.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows nie ma włączonego logowania, co może umożliwić zdalnym atakującym prowadzenie działań bez wykrycia.

Sendmail w wersjach od 8.9.0 do 8.12.6 pozwala zdalnym atakującym na obejście ograniczeń relayingowych egzekwowanych przez funkcję 'check_relay' poprzez fałszowanie pustej nazwy hosta DNS.

Domyślne ustawienie --checksig w menedżerze pakietów RPM 4.0.4 sprawdza, czy podpis pakietu jest ważny, nie podając jednak, kto go podpisał. To może umożliwić zdalnym atakującym sprawienie, że złośliwy pakiet będzie wyglądał na pochodzący z zaufanego źródła.

mod_cgi w Apache 2.0.39 i 2.0.40 umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym spowodowanie odmowy usługi (zawieszenie i zużycie pamięci) poprzez wysłanie dużej ilości danych do stderr przez skrypt CGI, co prowadzi do zakleszczenia między httpd a skryptem CGI.

Przepełnienie bufora w funkcji netlog w pliku pen.c dla wersji Pen 0.9.1 i 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane komunikaty logów.

Przepełnienie bufora w funkcji CHttpServer::OnParseError w rozszerzeniu ISAPI (Isapi.cpp) występuje w wersjach Microsoft Foundation Class (MFC) dla Visual C++ 5.0 i 6.0 przed SP3. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg zapytania, który powoduje błąd analizy.

W pliku x_news.php w X-News (x_news) w wersji 1.1 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez kradzież i ponowne wykorzystanie ciasteczka md5_password.

AtGuard 3.2 pozwala zdalnym atakującym na obejście filtrów zapory ogniowej i uruchomienie zabronionych programów poprzez zmianę nazw plików na dozwolone.

W podatności CVE-2002-2061 występuje przepełnienie bufora w pamięci w przeglądarkach Netscape 6.2.3 oraz Mozilla 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym awarię przeglądarek klienckich oraz wykonanie dowolnego kodu poprzez obraz PNG z dużymi wartościami szerokości i wysokości oraz 8-bitowym lub 16-bitowym kanałem alfa.

Email Sanitizer przed wersją 1.133 dla Procmail umożliwia zdalnym atakującym ominięcie filtra pocztowego i wykonanie dowolnego kodu poprzez specjalnie przygotowane rekurencyjne załączniki MIME wieloczęściowe.

Usługa proxy POP3 (POPROXY.EXE) w Norton AntiVirus 2001 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wprowadzenie długiej nazwy użytkownika zawierającej wiele wpisów /localhost. Może to prowadzić do wysokiego zużycia CPU oraz awarii usługi.