Katalog podatności CVE

W pliku b2edit.showposts.php w B2 w wersji 2.0.6pre2 i wcześniejszych nieprawidłowo ładowany jest plik b2config.php w niektórych konfiguracjach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL, który ustawia zmienną $b2inc na wskazanie złośliwego programu przechowywanego na zdalnym serwerze.

Zapora ogniowa Watchguard SOHO w wersji 5.0.35 nieprzewidywalnie wyłącza niektóre ograniczenia IP dla dostosowanych usług, które zostały ustawione przed aktualizacją administratora do wersji 5.0.35. Może to umożliwić zdalnym atakującym ominięcie zamierzonych zasad kontroli dostępu.

Podatność typu cross-site scripting w thttpd 2.20 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez URL do nieistniejącej strony, co powoduje, że thttpd wstawia skrypt do komunikatu o błędzie 404.

EMU Webmail pozwala lokalnym użytkownikom na wykonywanie dowolnych programów poprzez wykorzystanie sekwencji .. (kropka kropka) w nagłówku HTTP Host, który wskazuje na złośliwy plik konfiguracyjny. Plik ten zawiera specyfikator pageroot z metaznakami powłoki.

Podatność typu cross-site scripting w MyGuestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub wstrzykiwanie HTML poprzez pola takie jak (1) nazwa użytkownika lub (2) komentarze.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

Przepełnienie bufora w OpenSSL w wersji 0.9.7 przed 0.9.7-beta3, z włączonym Kerberos, umożliwia atakującym wykonanie dowolnego kodu za pomocą długiego klucza głównego.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

Podatności w formacie ciągu w (1) inews lub (2) rnews dla INN 2.2.3 i wcześniejszych wersji umożliwiają lokalnym użytkownikom oraz złośliwym serwerom NNTP uzyskanie uprawnień poprzez specyfikatory formatu ciągu w odpowiedziach NTTP.

Podatność typu cross-site scripting w pliku functions-inc.asp dla ASP-Nuke RC1 umożliwia zdalnym atakującym wykonywanie skryptów jako inni użytkownicy ASP-Nuke poprzez osadzenie ich w tagu IMG.

Przepełnienie bufora w efingerd w wersji 1.5 i wcześniejszych, a być może także do 1.61, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie finger z adresu IP z długą nazwą hosta uzyskaną za pomocą odwrotnego wyszukiwania DNS.

Przepełnienie bufora w SH39 MailServer w wersji 1.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia do portu SMTP.

Implementacje IPsec pochodzące z KAME w systemach NetBSD 1.5.2, FreeBSD 4.5 i innych, nie konsultują prawidłowo Bazy Polityki Bezpieczeństwa (SPD). Może to spowodować, że Brama Bezpieczeństwa (SG), która nie używa Encapsulating Security Payload (ESP), będzie przekazywać sfałszowane pakiety IPv4.

Podatność typu cross-site scripting w ReBB umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript oraz kradzież ciasteczek poprzez tag IMG, którego adres URL zawiera złośliwy skrypt.

W podatności CVE-2002-0412 występuje luka w funkcji TraceEvent w ntop przed wersją 2.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta polega na wstrzykiwaniu ciągów formatu do wywołań funkcji syslog poprzez różne metody, takie jak żądanie HTTP GET, nazwa użytkownika lub hasło w uwierzytelnianiu HTTP.

W podatności CVE-2002-0411 występuje luka typu cross-site scripting w pliku message.php dla AeroMail przed wersją 1.45. Umożliwia ona zdalnym atakującym wykonanie skryptu Javascript jako użytkownik AeroMail poprzez wiadomość e-mail z odpowiednim skryptem w linii tematu.

Przepełnienie całkowitej liczby w funkcji xdr_array w serwerach RPC dla systemów operacyjnych korzystających z libc, glibc lub innych kodów opartych na SunRPC, w tym dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do xdr_array za pośrednictwem usług RPC, takich jak rpc.cmsd i dmispd.

Podatność typu directory traversal w Apache 2.0 do 2.0.39 na systemach Windows, OS2 i Netware umożliwia zdalnemu atakującemu odczyt dowolnych plików oraz wykonanie poleceń poprzez sekwencje „..” zawierające znaki backslasha (\).

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

Ecartis (wcześniej Listar) w wersji 1.0.0 w snapshot 20020125 i wcześniejszych nieprawidłowo obniża uprawnienia, gdy jest zainstalowany z ustawieniem setuid-root, 'lock-to-user' nie jest ustawione, a ecartis jest wywoływany przez niektóre MTA. To może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.