Katalog podatności CVE

Podatność CVE-2002-1776 dotyczy oprogramowania Symantec Norton AntiVirus 2002, które pozwala zdalnym atakującym na obejście ochrony przed wirusami za pomocą wirusa makro Word z rozszerzeniem .nch lub .dbx. Wirus ten jest automatycznie rozpoznawany i wykonywany jako dokument Microsoft Office.

Przepełnienie bufora w tnslsnr serwera bazy danych Oracle 8i w wersji 8.1.5 dla systemu Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik oracle poprzez długi argument wiersza poleceń.

PHProjekt w wersjach od 2.0 do 3.1 polega na zmiennej $PHP_SELF do autoryzacji, co umożliwia zdalnym atakującym ominięcie autoryzacji dla skryptów poprzez żądanie do pliku .php zawierającego 'sms' w URL, co jest uwzględnione w części PATH_INFO zmiennej $PHP_SELF.

Symantec Norton AntiVirus (NAV) 2002 pozwala zdalnym atakującym na ominięcie początkowego skanowania wirusów oraz na przedwczesne zatrzymanie skanowania poprzez użycie nagłówka MIME, który nie jest zgodny z RFC. Producent kwestionuje tę podatność, twierdząc, że funkcja AutoProtect wykryje wirusa przed jego uruchomieniem.

Symantec Norton AntiVirus 2002 pozwala zdalnym atakującym na wysyłanie wirusów, które omijają skanowanie e-maili dzięki użyciu znaku NULL w nagłówku MIME przed wirusem. Producent kwestionuje tę podatność, przyznając, że początkowe skanowanie jest omijane, ale funkcja AutoProtect wykryje wirusa przed jego wykonaniem.

Microsoft Site Server 3.0 przed SP4 instaluje domyślnego użytkownika, LDAP_Anonymous, z domyślnym hasłem LdapPassword_1. To umożliwia zdalnym atakującym uzyskanie uprawnienia 'Log on locally'.

Podatność na przejście do katalogu w WorldClient.cgi w WorldClient dla Alt-N Technologies MDaemon 5.0.5.0 i wcześniejszych wersjach umożliwia lokalnym użytkownikom usuwanie dowolnych plików poprzez użycie parametru Attachments z sekwencją '..' (kropka kropka).

csChatRBox.cgi w CGIScript.net csChat-R-Box umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

Usługa Terminal Services w systemie Windows 2000 nie blokuje się prawidłowo po odłączeniu klienta, gdy pozostaje bezczynna do momentu aktywacji wygaszacza ekranu. To może umożliwić atakującym uzyskanie uprawnień administratora.

Nieznana podatność w wersjach 2.1.x oraz 2.2 do 2.2.2 oprogramowania Slash, używanego w Slashcode, pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie dostępu do dowolnych kont.

Podatność na wstrzykiwanie SQL w Spooky Login w wersjach od 2.0 do 2.5 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez pole hasła.

Podatność SQL injection w ASP Client Check (ASPCC) w wersjach 1.3 i 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu poprzez pole hasła.

Przepełnienie bufora w dlogin 1.0a może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W systemie HP Tru64 UNIX 5.x występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długie argumenty w różnych poleceniach oraz zmienną środowiskową DISPLAY.

Produkty Multi-Tech ProxyServer MTPSR1-100, MTPSR1-120, MTPSR1-202ST, MTPSR2-201 i MTPSR3-200 są dostarczane z pustym hasłem, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych przez Telnet lub HTTP.

Błąd off-by-one w alterMIME w wersjach 0.1.10 i 0.1.11 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez nagłówek x-header, który powoduje nadpisanie zmiennej FFGET_FILE bajtem (null).

SSH w wersjach od 1 do 3, a być może także w innych wersjach, pozwala lokalnym użytkownikom na obejście ograniczonych powłok, takich jak rbash czy rksh, poprzez przesłanie skryptu do katalogu, do którego wszyscy mają prawo zapisu, a następnie wykonanie tego skryptu w celu uzyskania normalnego dostępu do powłoki.

Tryb Electronic Code Book (ECB) w VTun w wersjach od 2.0 do 2.5 wykorzystuje słaby algorytm szyfrowania, który generuje ten sam tekst szyfrowany dla tych samych bloków tekstu jawnego. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.

Przepełnienie bufora w niektórych procedurach RPC w IBM AIX 4.3 może umożliwić atakującym wykonanie dowolnego kodu, związane z 'zmiennym typem danych'.

Strona próbna sendmail.jsp w Oracle 9i Application Server (9iAS) umożliwia zdalnym atakującym wysyłanie dowolnych wiadomości e-mail.