Katalog podatności CVE

Interfejs administracyjny serwera www dwhttpd w Solaris AnswerBook2 pozwala użytkownikom interfejsu na zdalne wykonywanie poleceń za pomocą metaznaków powłoki.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlinkowy.

Skrypt CGI Auction Weaver w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' w parametrze catdir.

Subscribe Me LITE nieprawidłowo autoryzuje próby zmiany hasła administratora, co pozwala zdalnym atakującym uzyskać uprawnienia do Menedżera Konta poprzez bezpośrednie wywołanie skryptu subscribe.pl z parametrem setpwd.

Podatność CVE-2000-0703 dotyczy programu suidperl, który nieprawidłowo oczyszcza sekwencję ucieczki "~!" przed wywołaniem /bin/mail w celu wysłania raportu o błędzie. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej "interactive" i wywołanie suidperl z nazwą pliku zawierającą tę sekwencję.

Przepełnienie bufora w narzędziu lpstat w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -n.

Narzędzie PCCS MySQLDatabase Admin Tool Manager w wersji 1.2.4 i wcześniejszych instaluje plik dbconnect.inc w katalogu głównym serwisu WWW, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Interfejs administracyjny serwera www dwhttpd w Solaris AnswerBook2 nieprawidłowo uwierzytelnia żądania do swoich skryptów CGI, co umożliwia zdalnym atakującym dodawanie kont użytkowników poprzez bezpośrednie wywołanie skryptu CGI administracyjnego.

Netscape Communicator nie zapobiega prawidłowo tworzeniu obiektu ServerSocket przez nieufne podmioty, co umożliwia zdalnym atakującym utworzenie serwera na systemie ofiary za pomocą złośliwego apletu.

System Wykrywania Włamań w Linuksie (LIDS) w wersji 0.9.7 pozwala lokalnym użytkownikom uzyskać uprawnienia roota, gdy LIDS jest wyłączony za pomocą opcji rozruchowej security=0.

Przepełnienie bufora w bibliotece libgl.so systemu IRIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną HOME w programach takich jak gmemusage i gr_osview.

Plik admin.php3 w PHP-Nuke nie weryfikuje poprawnie hasła administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez żądanie URL, które nie określa parametrów aid lub pwd.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, wykorzystuje względną ścieżkę do wywołania systemowego programu 'cp', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację swojej ścieżki do alternatywnego programu 'cp'.

Przepełnienie bufora w funkcji gr_osview w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję -D.

Skrypt CGI Auction Weaver w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze fromfile.

Norton AntiVirus 5.00.01C z klientem Novell Netware nieprawidłowo restartuje usługę automatycznej ochrony po wylogowaniu pierwszego użytkownika z systemu.

Account Manager LITE nieprawidłowo autoryzuje próby zmiany hasła administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień do Account Managera poprzez bezpośrednie wywołanie skryptu amadmin.pl z parametrem setpasswd.

uagentsetup w ARCServeIT Client Agent 6.62 nie sprawdza poprawnie istnienia lub właściciela pliku tymczasowego, który jest przenoszony do pliku konfiguracyjnego agent.cfg. To pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację pliku tymczasowego przed jego przeniesieniem.

Mediahouse Statistics Server w wersji 5.02x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Funkcja URLConnection w MacOS Runtime Java (MRJ) 2.1 i wcześniejszych oraz w maszynie wirtualnej Microsoftu dla MacOS umożliwia złośliwemu operatorowi strony internetowej łączenie się z dowolnymi hostami za pomocą przekierowania HTTP, co narusza model bezpieczeństwa Javy.