Katalog podatności CVE

Symantec/AXENT NetProwler 3.5.x zawiera kilka domyślnych haseł, które mogą umożliwić zdalnym atakującym dostęp do warstwy zarządzania za pomocą hasła 'admin' lub połączenie z MySQL ODBC z warstwy zarządzania przy użyciu pustego hasła.

Serwer FTP Maxum Rumpus w wersjach 1.3.3 i 2.0.3 dev 3 przechowuje hasła w postaci niezaszyfrowanej w pliku 'Rumpus User Database' w folderze prefs. To może umożliwić atakującym uzyskanie uprawnień na serwerze.

Przepełnienia bufora w Raytheon SilentRunner umożliwiają zdalnym atakującym (1) spowodowanie odmowy usługi w komponencie kolektora (cle.exe) wersji SilentRunner 2.0 poprzez ruch zawierający długie hasła, lub (2) wykonanie dowolnych poleceń za pomocą długich zapytań HTTP w komponencie Knowledge Browser w wersjach SilentRunner 2.0 i 2.0.1.

Cerberus FTP w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie zbyt długiego (1) nazwy użytkownika, (2) hasła lub (3) polecenia PASV.

Przepełnienie bufora w w3m w wersji 0.2.1 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez długi nagłówek MIME zakodowany w base64.

Podatność CVE-2001-0704 dotyczy pliku tradecli.dll w Arcadia Internet Store 1.0, który umożliwia zdalnemu atakującemu odkrycie pełnej ścieżki do katalogu roboczego poprzez URL zawierający argument szablonu dla nieistniejącego pliku.

Przepełnienie bufora w kliencie dla Half-Life 1.1.0.8 i wcześniejszych wersji umożliwia złośliwym zdalnym serwerom wykonanie dowolnego kodu poprzez długą komendę konsolową.

Przepełnienie bufora w ptexec w Sun Validation Test Suite 4.3 i wcześniejszych wersjach umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez długi argument -o.

Podatność na przejście do katalogu w SpoonFTP 1.1 umożliwia lokalnym, a czasami zdalnym atakującym dostęp do plików poza katalogiem głównym FTP poprzez użycie zmodyfikowanego polecenia CD (CWD) z sekwencją kropek.

IBM WebSphere Application Server w wersjach od 3.02 do 3.53 wykorzystuje przewidywalne identyfikatory sesji dla ciasteczek, co umożliwia zdalnym atakującym zdobycie uprawnień użytkowników WebSphere poprzez zgadywanie siłowe.

Przepełnienie bufora w funkcji rozszerzania zakładek programu most umożliwia lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik, który jest wyświetlany za pomocą most.

ARCserve dla NT 6.61 SP2a oraz ARCserve 2000 7.0 przechowują nazwę użytkownika i hasło agenta kopii zapasowej w postaci niezaszyfrowanej w pliku aremote.dmp w ukrytym udziale ARCSERVE$. To umożliwia lokalnym i zdalnym atakującym uzyskanie uprawnień.

Podatność CVE-2001-1014 dotyczy serwisu eshop.pl w WebDiscount(e)shop, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze seite.

Outlook Express 6.00 pozwala zdalnym atakującym na wykonanie dowolnych skryptów poprzez osadzenie tagów SCRIPT w wiadomości o typie MIME text/plain, co jest sprzeczne z oczekiwanym zachowaniem, że wiadomości text/plain nie powinny uruchamiać skryptów.

Podatność na przejście do katalogu w EFTP 2.0.7.337 umożliwia zdalnym, uwierzytelnionym użytkownikom ujawnienie zawartości katalogów poprzez użycie sekwencji .. (kropka kropka) w poleceniach LIST, QUOTE SIZE oraz QUOTE MDTM.

RSA BSAFE SSL-J w wersjach 3.0, 3.0.1 i 3.1, używany w Cisco iCND 2.0, przechowuje identyfikatory sesji z nieudanych prób logowania. To może umożliwić zdalnym atakującym ominięcie uwierzytelniania klienta SSL i uzyskanie dostępu do wrażliwych danych po początkowej nieudanej próbie logowania.

Przepełnienie bufora w EFTP 2.0.7.337 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .lnk zawierającego dużą liczbę znaków.

Przepełnienia bufora w wtyczce eManager dla Trend Micro InterScan VirusWall w wersjach NT 3.51 i 3.51J umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do programów CGI, takich jak register.dll, ContentFilter.dll, SFNofitication.dll, TOP10.dll, SpamExcp.dll i spamrule.dll.

Program CGI listrec.pl firmy Textor Webmasters Ltd umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TEMPLATE.

Wersje speechd do 0.54, korzystające z pakietu syntezatora mowy Festival lub rsynth, umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.