Katalog podatności CVE

Veritas Volume Manager tworzy plik .server_pids, który ma ustawione uprawnienia do zapisu dla wszystkich użytkowników. Umożliwia to lokalnym użytkownikom dodawanie dowolnych poleceń do tego pliku, które następnie są wykonywane przez skrypt vmsa_server.

Pakiet DocumentTemplate w Zope 2.2 i wcześniejszych wersjach pozwala zdalnemu atakującemu na modyfikację DTMLDocuments lub DTMLMethods bez autoryzacji.

Przepełnienie bufora w AnalogX SimpleServer 1.05 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie długiego żądania GET do programu w katalogu cgi-bin.

Demon FTP GSSFTP w Kerberos 5 w wersji 1.1.x nie ogranicza prawidłowo dostępu do niektórych poleceń FTP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w narzędziu ufsrestore w systemie Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą ścieżkę dostępu.

Domyślna konfiguracja Big Brother 1.4h2 i wcześniejszych wersji nie zawiera odpowiednich ograniczeń dostępu, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie bbd do przesłania pliku, którego rozszerzenie spowoduje jego wykonanie jako skryptu CGI przez serwer WWW.

Funkcja 'capabilities' w systemie Linux przed wersją 2.2.16 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub uzyskanie uprawnień poprzez ustawienie możliwości, które zapobiegają programowi setuid w zrzuceniu uprawnień. Jest to znane jako 'vulnerabilność setuid/setcap jądra Linux'.

Program CGI userreg.cgi w MailStudio 2000 w wersji 2.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Unify eWave ServletExec umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL, który zawiera rozszerzenie JSP zapisane wielkimi literami.

OpenSSH nieprawidłowo obniża uprawnienia, gdy opcja UseLogin jest włączona, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez podanie polecenia do demona ssh.

Serwer IBM WebSphere w wersji 3.0.2 umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL, który zawiera rozszerzenie JSP zapisane wielkimi literami.

Domyślna konfiguracja BEA WebLogic w wersjach od 3.1.8 do 4.5.1 umożliwia zdalnemu atakującemu przeglądanie kodu źródłowego programu JSP poprzez zażądanie adresu URL z rozszerzeniem JSP zapisanym wielkimi literami.

Przepełnienie bufora w serwerze proxy HTTP dla oprogramowania i-drive Filo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie HTTP GET.

Poprawka FreeBSD dla SSH z dnia 14 stycznia 2000 roku konfiguruje SSH do nasłuchiwania na porcie 722 oraz porcie 22, co może umożliwić zdalnym atakującym dostęp do SSH przez port 722, nawet jeśli port 22 jest w inny sposób filtrowany.

Przepełnienie bufora w programie restore w wersji 0.4b17 i wcześniejszych w pakiecie dump umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy taśmy.

Plik konfiguracyjny snmpd.conf dla demona SNMP (snmpd) w HP-UX 11.0 ma ustawione prawa do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom modyfikację konfiguracji SNMP lub uzyskanie wyższych uprawnień.

Przepełnienie bufora w HP Openview Network Node Manager 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem usługi Alarm (OVALARMSRV) na porcie 2345.

Przepełnienie bufora w funkcji logowania EServ 2.9.2 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnych poleceń za pomocą długiego polecenia MKD.

Shiva Access Manager 5.0.0, gdy jest skonfigurowany do przechowywania informacji konfiguracyjnych w katalogu LDAP, zapisuje nazwę DN (Distinguished Name) oraz hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom kompromitację serwera LDAP.

IFRAME kontrolki WebBrowser w Internet Explorer 5.01 umożliwia zdalnemu atakującemu naruszenie polityki bezpieczeństwa między ramkami poprzez zdarzenie NavigateComplete2.