Katalog podatności CVE

Przepełnienie bufora w funkcji catopen() w systemie FreeBSD 5.0 i wcześniejszych, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową.

Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').

Pollit.cgi w Poll It 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze poll_options.

Podatność na atak typu format string w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a także prawdopodobnie w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Przepełnienie bufora w module CSAdmin w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą dużego pakietu.

Domyślna konfiguracja pliku Xsession w Mandrake Linux 7.1 i 7.0 omija mechanizm kontroli dostępu Xauthority za pomocą polecenia 'xhost + localhost'. To umożliwia lokalnym użytkownikom podsłuchiwanie zdarzeń X Windows i uzyskiwanie uprawnień.

Przepełnienie bufora w funkcjonalności logowania SHTML serwera iPlanet Web Server 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę pliku z rozszerzeniem .shtml.

Podatność typu format string w skrypcie search97.cgi w serwerze HTTP SCO help dla Unixware 7 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie znaków formatu w parametrze queryText.

Przepełnienie bufora w poleceniu host umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą odpowiedź na zapytanie AXFR.

Wielokrotne przepełnienia bufora w tcpdump od LBNL umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Narzędzie do czyszczenia plików shred 1.0 nie otwiera poprawnie pliku w celu nadpisania ani nie opróżnia buforów, co uniemożliwia całkowite zastąpienie danych pliku i pozwala lokalnym użytkownikom na odzyskanie skasowanych plików.

eWave ServletExec w wersji 3.0C i wcześniejszych nie ogranicza dostępu do serwletu UploadServlet Java/JSP, co pozwala zdalnym atakującym na przesyłanie plików i wykonywanie dowolnych poleceń.

Podatność na atak typu format string w programie top umożliwia lokalnym atakującym uzyskanie uprawnień roota za pomocą funkcji 'kill' lub 'renice'.

Przepełnienie bufora w usłudze FTP w firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych. Zdalny atakujący może doprowadzić do odmowy usługi (awarii drukarki).

Podatność w implementacji IP firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych pozwala zdalnym atakującym wywołać odmowę usługi (awarię drukarki) poprzez spreparowany pakiet. Atak nie wymaga uwierzytelnienia.

Podatności w skryptach konfiguracyjnych bazy danych w HP OpenView Network Node Manager (NNM) 6.1 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień, prawdopodobnie poprzez niezabezpieczone uprawnienia. Może to prowadzić do przejęcia kontroli nad systemem.

CiscoSecure ACS Server w wersji 2.4(2) i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP, jeśli serwer LDAP zezwala na puste hasła.

Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.

ICQ Web Front HTTPd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez żądanie URL zawierającego znak "?".

AIX sysback przed wersją 4.2.1.13 używa względnej ścieżki do znalezienia i uruchomienia programu hostname, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program hostname.