Katalog podatności CVE

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows ustawia adres bind na interfejs loopback, co umożliwia zdalnym atakującym połączenie z bazą danych.

W Sybase Adaptive Server w wersjach 12.0 i 12.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w procedurze xp_freedll lub długą nazwę bazy danych w funkcji DBCC CHECKVERIFY.

W pliku index.php w Py-Membres 3.1 istnieje luka, która pozwala zdalnym atakującym na zalogowanie się jako administrator poprzez ustawienie parametru pymembs na 'admin'.

Przepełnienie bufora w funkcji netlog w pliku pen.c dla wersji Pen 0.9.1 i 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane komunikaty logów.

Podatność CVE-2002-2267 dotyczy programu bogofilter w wersji 0.9.0.4, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik bogopass.

FormMail w wersji 1.9 i wcześniejszych pozwala zdalnym atakującym na ominięcie sprawdzenia HTTP_REFERER, co umożliwia przeprowadzenie nieautoryzowanych działań. Atakujący mogą wykorzystać pusty referer lub sfałszowany referer z zaufaną domeną/URL.

Domyślne ustawienie --checksig w menedżerze pakietów RPM 4.0.4 sprawdza, czy podpis pakietu jest ważny, nie podając jednak, kto go podpisał. To może umożliwić zdalnym atakującym sprawienie, że złośliwy pakiet będzie wyglądał na pochodzący z zaufanego źródła.

Przepełnienie bufora w ssldump w wersji 0.9b2 i wcześniejszych, gdy działa w trybie deszyfrowania, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi RSA PreMasterSecret.

Przepełnienie bufora w tftpd TFTP32 w wersji 2.21 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy pliku.

Routery Linksys EtherFast Cable/DSL BEFSR11, BEFSR41 i BEFSRU31 z zainstalowanym firmware 1.42.7 otwierają port TCP 5678 do zdalnej administracji, nawet gdy opcje 'Blokuj WAN' i 'Zdalna administracja' są wyłączone.

W podatności CVE-2002-2153 występuje luka formatu ciągu w stronach administracyjnych modułu PL/SQL dla Oracle Application Server w wersjach 4.0.8 i 4.0.8 2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność na wstrzykiwanie CRLF w funkcji setUserValue w pliku site.inc.php w systemie publikacji SIPS przed wersją 20020209 może prowadzić do nieznanego wpływu, potencjalnie umożliwiając zdobycie uprawnień lub modyfikację krytycznej konfiguracji poprzez sekwencję CRLF w wartości klucza.

Podatność CVE-2002-2219 dotyczy skryptu chetcpasswd.cgi w wersjach przed 2.1, który pozwala zdalnym atakującym na odczytanie ostatniej linii pliku shadow poprzez długi identyfikator użytkownika (userid).

Moduł usług optycznych Cisco (OSM) dla serii Catalyst 6500 i 7600 działający na Cisco IOS w wersjach od 12.1(8)E do 12.1(13.4)E pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie źle sformatowanego pakietu.

Serwery BEA WebLogic Server i Express w wersjach 7.0 oraz 7.0.0.1, podczas uruchamiania Servlets i Enterprise JavaBeans (EJB) na więcej niż jednym serwerze, usuwają ograniczenia bezpieczeństwa i role na wszystkich serwerach dla Servlets lub EJB używanych przez aplikację, która została usunięta z jednego serwera. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań wbrew zamierzonym ograniczeniom.

Serwer WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia dla chronionych hasłem folderów użytkowników poprzez użycie adresu URL z zakodowaną w hex spacją (%20) oraz kropką (%2e) na końcu nazwy pliku.

Usługa proxy POP3 (POPROXY.EXE) w Norton AntiVirus 2001 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wprowadzenie długiej nazwy użytkownika zawierającej wiele wpisów /localhost. Może to prowadzić do wysokiego zużycia CPU oraz awarii usługi.

FTGate i FTGate Pro w wersji 1.05 blokują skrzynki pocztowe użytkowników przed pomyślną autoryzacją, co umożliwia zdalnym atakującym zablokowanie skrzynek pocztowych innych użytkowników.

Przepełnienie bufora w module Novell Remote Manager, httpstk.nlm, w systemach NetWare 5.1 i NetWare 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej (1) nazwy użytkownika lub (2) hasła.

Protokół EIGRP, zaimplementowany w Cisco IOS w wersjach od 11.3 do 12.2 oraz w innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (flood) poprzez wysyłanie dużej liczby sfałszowanych ogłoszeń sąsiedztwa EIGRP, co prowadzi do burzy ARP w lokalnej sieci.