Katalog podatności CVE

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.

Perlbot 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) słowie sprawdzanym ortograficznie lub (2) adresie e-mail.

Klient IRC irssi w wersji 0.8.4, pobrany po 14 marca 2002 roku, może zawierać tylne drzwi w pliku konfiguracyjnym, co umożliwia zdalnym atakującym dostęp do systemu.

Domyślna konfiguracja urządzeń Xerox DocuTech 6110 i 6115 działających na Solaris 8.0 ma włączonych wiele niepotrzebnych usług, takich jak RPC i sprayd. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.

EZloader w ChaiVM dla drukarek HP Color LaserJet 4500, 4550 oraz HP LaserJet 4100 i 8150 nie weryfikuje poprawnie podpisów JAR dla nowych usług, co umożliwia lokalnym użytkownikom ładowanie nieautoryzowanych usług Chai.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.1 i 2.2 pozwala zdalnym atakującym na dostęp do serwera TFTP bez uwierzytelnienia, co umożliwia odczytanie pliku config.img. Plik ten zawiera wrażliwe informacje, takie jak hasło administratora, klucze szyfrowania WEP oraz informacje o konfiguracji sieci.

Podatność na atak typu format string w funkcji nn_exitmsg w wersjach nn od 6.6.0 do 6.6.3 umożliwia zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez wykorzystanie format stringów w odpowiedziach serwera.

Opcja 'blokuj fragmentowane pakiety IP' w Symantec Norton Personal Firewall 2002 (NPW) nie zapewnia odpowiedniej ochrony przed niektórymi atakami na podatności systemu Windows, takimi jak jolt2 (CVE-2000-0305).

Podatność w Symantec Norton AntiVirus 2002 pozwala zdalnym atakującym na ominięcie skanowania e-maili poprzez wykorzystanie nazwy pliku w polu Content-Type z wykluczoną rozszerzeniem, takim jak .nch lub .dbx. Złośliwe rozszerzenie w polu Content-Disposition może być użyte do uzyskania nazwy pliku przez Outlooka.

Nieznana podatność w pam_authz w produkcie LDAP-UX Integration na systemach HP-UX 11.00 i 11.11 umożliwia zdalnym atakującym wykonywanie poleceń r- z uprawnieniami innych użytkowników.

Podatność CVE-2002-1776 dotyczy oprogramowania Symantec Norton AntiVirus 2002, które pozwala zdalnym atakującym na obejście ochrony przed wirusami za pomocą wirusa makro Word z rozszerzeniem .nch lub .dbx. Wirus ten jest automatycznie rozpoznawany i wykonywany jako dokument Microsoft Office.

Przepełnienie bufora w tnslsnr serwera bazy danych Oracle 8i w wersji 8.1.5 dla systemu Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik oracle poprzez długi argument wiersza poleceń.

PHProjekt w wersjach od 2.0 do 3.1 polega na zmiennej $PHP_SELF do autoryzacji, co umożliwia zdalnym atakującym ominięcie autoryzacji dla skryptów poprzez żądanie do pliku .php zawierającego 'sms' w URL, co jest uwzględnione w części PATH_INFO zmiennej $PHP_SELF.

Symantec Norton AntiVirus (NAV) 2002 pozwala zdalnym atakującym na ominięcie początkowego skanowania wirusów oraz na przedwczesne zatrzymanie skanowania poprzez użycie nagłówka MIME, który nie jest zgodny z RFC. Producent kwestionuje tę podatność, twierdząc, że funkcja AutoProtect wykryje wirusa przed jego uruchomieniem.

Symantec Norton AntiVirus 2002 pozwala zdalnym atakującym na wysyłanie wirusów, które omijają skanowanie e-maili dzięki użyciu znaku NULL w nagłówku MIME przed wirusem. Producent kwestionuje tę podatność, przyznając, że początkowe skanowanie jest omijane, ale funkcja AutoProtect wykryje wirusa przed jego wykonaniem.

Microsoft Site Server 3.0 przed SP4 instaluje domyślnego użytkownika, LDAP_Anonymous, z domyślnym hasłem LdapPassword_1. To umożliwia zdalnym atakującym uzyskanie uprawnienia 'Log on locally'.

Podatność na przejście do katalogu w WorldClient.cgi w WorldClient dla Alt-N Technologies MDaemon 5.0.5.0 i wcześniejszych wersjach umożliwia lokalnym użytkownikom usuwanie dowolnych plików poprzez użycie parametru Attachments z sekwencją '..' (kropka kropka).

csChatRBox.cgi w CGIScript.net csChat-R-Box umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

Usługa Terminal Services w systemie Windows 2000 nie blokuje się prawidłowo po odłączeniu klienta, gdy pozostaje bezczynna do momentu aktywacji wygaszacza ekranu. To może umożliwić atakującym uzyskanie uprawnień administratora.