Katalog podatności CVE

Domyślna konfiguracja BizDesign ImageFolio w wersjach od 2.23 do 2.26 nie kontroluje dostępu do plików admin/setup.cgi oraz admin/nph-build.cgi. To umożliwia zdalnym atakującym tworzenie kont administracyjnych oraz powodowanie odmowy usługi poprzez nadmierne zużycie CPU.

Podatność CVE-2002-1871 dotyczy narzędzia pkgadd w systemie Sun Solaris w wersjach od 2.5.1 do 8, które instaluje pliki z ustawieniami setuid/setgid dla roota, jeśli plik pkgmap zawiera znak zapytania w polach trybu, właściciela lub grupy. To umożliwia atakującym podniesienie uprawnień.

Serwer WWW Simple Web Server (SWS) w wersjach od 0.0.4 do 0.1.0 nieprawidłowo obsługuje błędy wywołania funkcji recv, co może umożliwić zdalnym atakującym nadpisanie danych programu lub wykonanie działań na niezainicjowanej pamięci, co prowadzi do awarii usługi i potencjalnie do wykonania kodu.

Microsoft Windows Media Player (WMP) 6.3, zainstalowany na systemie Solaris, instaluje pliki wykonywalne z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom usuwanie lub modyfikowanie tych plików, co może prowadzić do uzyskania wyższych uprawnień.

Perlbot w wersji 1.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej $text w SpelCheck.pm lub w zmiennej $filename w HTMLPlog.pm.

Skrypt CGI Rlaj whois (whois.cgi) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w polu nazwy domeny.

Przepełnienie bufora w mplay32.exe Microsoft Windows Media Player (WMP) w wersjach od 6.3 do 7.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi argument wiersza poleceń z nazwą pliku mp3. Należy zauważyć, że jedyny znany wektor ataku wymaga dostępu do wiersza poleceń, co może sugerować, że nie jest to istotna podatność.

Domyślne konfiguracje urządzeń DocuTech 6110 i DocuTech 6115 zawierają domyślne hasło administracyjne, które umożliwia zdalnym atakującym uzyskanie uprawnień. Hasło to to (1) 'service!' w systemie Solaris 8.0 lub (2) 'administ' w systemie Windows NT.

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.

Perlbot 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) słowie sprawdzanym ortograficznie lub (2) adresie e-mail.

Klient IRC irssi w wersji 0.8.4, pobrany po 14 marca 2002 roku, może zawierać tylne drzwi w pliku konfiguracyjnym, co umożliwia zdalnym atakującym dostęp do systemu.

Domyślna konfiguracja urządzeń Xerox DocuTech 6110 i 6115 działających na Solaris 8.0 ma włączonych wiele niepotrzebnych usług, takich jak RPC i sprayd. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.

EZloader w ChaiVM dla drukarek HP Color LaserJet 4500, 4550 oraz HP LaserJet 4100 i 8150 nie weryfikuje poprawnie podpisów JAR dla nowych usług, co umożliwia lokalnym użytkownikom ładowanie nieautoryzowanych usług Chai.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.1 i 2.2 pozwala zdalnym atakującym na dostęp do serwera TFTP bez uwierzytelnienia, co umożliwia odczytanie pliku config.img. Plik ten zawiera wrażliwe informacje, takie jak hasło administratora, klucze szyfrowania WEP oraz informacje o konfiguracji sieci.

Podatność na atak typu format string w funkcji nn_exitmsg w wersjach nn od 6.6.0 do 6.6.3 umożliwia zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez wykorzystanie format stringów w odpowiedziach serwera.

Opcja 'blokuj fragmentowane pakiety IP' w Symantec Norton Personal Firewall 2002 (NPW) nie zapewnia odpowiedniej ochrony przed niektórymi atakami na podatności systemu Windows, takimi jak jolt2 (CVE-2000-0305).

Podatność w Symantec Norton AntiVirus 2002 pozwala zdalnym atakującym na ominięcie skanowania e-maili poprzez wykorzystanie nazwy pliku w polu Content-Type z wykluczoną rozszerzeniem, takim jak .nch lub .dbx. Złośliwe rozszerzenie w polu Content-Disposition może być użyte do uzyskania nazwy pliku przez Outlooka.

Podatność CVE-2002-1776 dotyczy oprogramowania Symantec Norton AntiVirus 2002, które pozwala zdalnym atakującym na obejście ochrony przed wirusami za pomocą wirusa makro Word z rozszerzeniem .nch lub .dbx. Wirus ten jest automatycznie rozpoznawany i wykonywany jako dokument Microsoft Office.

Przepełnienie bufora w tnslsnr serwera bazy danych Oracle 8i w wersji 8.1.5 dla systemu Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik oracle poprzez długi argument wiersza poleceń.