Katalog podatności CVE

Mechanizm uwierzytelniania komunikacji OPSEC (fwn1) w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na fałszowanie połączeń, co jest znane jako 'Podatność na uwierzytelnianie OPSEC'.

Skrypt CGI 'mailto' umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu formularza 'emailadd'.

Funkcja unsetenv w glibc 2.1.1 nieprawidłowo usuwa zmienną środowiskową, jeśli zmienna ta jest podana dwukrotnie w programie. Może to umożliwić lokalnym użytkownikom wykonywanie dowolnych poleceń w programach setuid poprzez określenie własnych duplikatów zmiennych środowiskowych, takich jak LD_PRELOAD lub LD_LIBRARY_PATH.

Przepełnienie bufora w CamShot WebCam Trial 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek Authorization.

Przepełnienie bufora w formularzu autoryzacji internetowej Mobius DocumentDirect w wersji 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr User-Agent.

Klient telnet w systemie Windows 2000 domyślnie próbuje przeprowadzić uwierzytelnianie NTLM, co pozwala zdalnym atakującym na przechwycenie i ponowne wykorzystanie wyzwania/odpowiedzi NTLM za pomocą adresu telnet:// wskazującego na złośliwy serwer.

Niektóre funkcje implementujące podsystem lokalizacji w systemach Unix nie oczyszczają poprawnie formatów ciągów wstrzykiwanych przez użytkowników, co pozwala lokalnym atakującym na wykonywanie dowolnych poleceń za pomocą funkcji takich jak gettext i catopen.

Przepełnienie bufora w serwerze aplikacji internetowych IBM WebSphere (WAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek żądania Host: .

Netegrity SiteMinder w wersjach przed 4.11 pozwala zdalnym atakującym na obejście mechanizmu uwierzytelniania poprzez dodanie '$/FILENAME.ext' (gdzie ext to .ccc, .class lub .jpg) do żądanego adresu URL.

Podatność w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie kontroli kierunkowości poprzez fragmentowane żądania połączenia TCP lub ponowne otwieranie zamkniętych żądań połączenia TCP. Jest to znane jako 'obejście egzekwowania połączeń jednokierunkowych'.

Mailman 1.1 umożliwia administratorom list wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w rozszerzeniu makra %(listname).

Opcja kompilatora -ftrapv w gcc i g++ w wersji 3.3.3 i wcześniejszych nie obsługuje wszystkich typów przepełnień całkowitych, co może narażać aplikacje na podatności związane z przepełnieniami.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlinkowy.

Skrypt CGI Auction Weaver w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' w parametrze catdir.

Usługa sysgen w Aptis Totalbill nie wykonuje uwierzytelniania, co pozwala zdalnym atakującym uzyskać uprawnienia roota poprzez połączenie z tą usługą i określenie poleceń do wykonania.

Instalacja systemu zarządzania wiadomościami Tumbleweed (MMS) w wersji 4.6 i wcześniejszych (dawniej Worldtalk Worldsecure) tworzy domyślne konto 'sa' bez hasła.

Checkpoint Firewall-1 z włączonym ustawieniem RSH/REXEC umożliwia zdalnym atakującym obejście ograniczeń dostępu i połączenie z klientem RSH/REXEC za pomocą źle sformułowanych żądań połączenia.

Funkcja truncate w systemie IRIX 6.x nie sprawdza poprawnie uprawnień, gdy plik znajduje się w systemie plików xfs, co pozwala lokalnym użytkownikom na usunięcie zawartości dowolnych plików.

Przepełnienie bufora w gopherd 2.x Uniwersytetu Minnesota (UMN) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie generacji klucza DES (GDESkey) z długą wartością biletu.