Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Mantis 0.17.2 i wcześniejszych wersjach, gdy magic_quotes_gpc nie jest włączone, umożliwiają zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez zmodyfikowane pola formularzy, np. w account_update.php.

Wersje SquirrelMail 1.2.7 i wcześniejsze zawierają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów w kontekście innych użytkowników sieci. Ataki mogą być przeprowadzane poprzez pliki addressbook.php, options.php, search.php lub help.php.

Przepełnienie bufora w MatuFtpServer 1.1.3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie PASS (hasło).

Serwer WWW Falcon w wersji 2.0.0.1021 i wcześniejszych umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do chronionych plików poprzez użycie adresu URL, którego część katalogowa kończy się kropką.

W systemie Advanced Maryland Automatic Network Disk Archiver (AMANDA) w wersji 2.3.0.4 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia do demona amindexd. Ponadto, niektórzy lokalni użytkownicy mogą również wykonać dowolny kod, przekazując długie argumenty wiersza poleceń do programów takich jak amcheck, amgetidx, amtrmidx, createindex-dump oraz createindex-gnutar.

Podatność typu cross-site scripting w phpBB 2.0.0 (phpBB2) umożliwia zdalnym atakującym wykonanie skryptu Javascript jako innych użytkowników phpBB. Atak polega na włączeniu adresu http:// oraz podwójnego cudzysłowu ("), co omija zabezpieczenia phpBB i pozwala na wstrzyknięcie skryptu.

Plik register.php w WoltLab Burning Board (wbboard) w wersji 1.1.1 wykorzystuje ograniczoną liczbę losowych wartości dla parametru 'code', co w połączeniu z przewidywalnymi identyfikatorami nowych użytkowników umożliwia zdalnym atakującym przejęcie nowych kont użytkowników poprzez atak brute force.

Funkcja SayText w Kismet 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki (backtick lub pipe) w argumencie essid.

Przepełnienie bufora w Sendmail przed wersją 8.12.5, gdy jest skonfigurowany do używania niestandardowej mapy DNS do zapytań o rekordy TXT, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy serwer DNS.

Podatność typu format string w funkcji log_doit klienta Slurp NNTP 1.1.0 pozwala złośliwemu serwerowi wiadomości na wykonanie dowolnego kodu na kliencie poprzez wykorzystanie formatów w odpowiedzi serwera.

W mnews w wersji 1.22 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnemu serwerowi NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi. Użytkownicy lokalni mogą uzyskać podwyższone uprawnienia za pomocą długich argumentów wiersza poleceń lub zmiennych środowiskowych.

W pakiecie netstd w wersji 3.07-17 występują przepełnienia bufora, które umożliwiają zdalnym serwerom DNS wykonanie dowolnego kodu poprzez długą odpowiedź FQDN. Problem ten został zaobserwowany w narzędziach takich jak linux-ftpd, pcnfsd, tftp, traceroute oraz from/to.

Przepełnienie bufora w usłudze kontrolnej dla serwera pocztowego MERCUR w wersji 4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Przepełnienie bufora w kliencie poczty Pegasus w wersji 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nagłówki (1) To lub (2) From.

W module wiki PHPWiki Postnuke występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik PHPWiki poprzez parametr pagename.

Konsola administracyjna serwera Abyss Web Server w wersji 1.0.3 przed łatką 2 umożliwia zdalnym atakującym uzyskanie uprawnień oraz modyfikację konfiguracji serwera poprzez bezpośrednie żądania do plików CHL, takich jak srvstatus.chl, consport.chl, general.chl, srvparam.chl i advanced.chl.

Wielokrotne podatności typu cross-site scripting w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie skryptów oraz kradzież ciasteczek za pomocą funkcji dziennika i innych możliwości.

Przepełnienie bufora w funkcji read_smtp_response w pliku protocol.c w libesmtp przed wersją 0.8.11 umożliwia zdalnemu serwerowi SMTP (1) wykonanie dowolnego kodu poprzez odpowiednią odpowiedź lub (2) spowodowanie odmowy usługi poprzez długie odpowiedzi serwera.

Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.2 umożliwia ograniczonym administratorom uzyskanie haseł certyfikatów, które są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML stron zarządzania certyfikatami.

Plik config_inc2.php w Mantis przed wersją 0.17.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub odczytanie dowolnych plików poprzez określone parametry oraz ciasteczka.