Katalog podatności CVE

Serwer Allaire JRun 2.3 pozwala zdalnym atakującym uzyskać kod źródłowy zawartości wykonywalnej poprzez bezpośrednie wywołanie servletu SSIFilter. Może to prowadzić do ujawnienia wrażliwych informacji.

Przepełnienie bufora w kontrolce ActiveX System Monitor w systemie Windows 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr LogFileName w kodzie źródłowym HTML. Jest to znana podatność związana z walidacją parametrów ActiveX.

Podatność w Cisco Secure PIX Firewall 5.2(2) pozwala zdalnym atakującym ustalić rzeczywisty adres IP docelowego serwera FTP poprzez zalewanie serwera żądaniami PASV. Odpowiedź serwera zawiera rzeczywisty adres IP, gdy nawiązywany jest tryb pasywny.

Panel sterowania Alabanza nie wymaga haseł do uzyskania dostępu do poleceń administracyjnych, co umożliwia zdalnym atakującym modyfikację informacji o nazwach domen za pomocą programu CGI nsManager.cgi.

Domyślna konfiguracja Apache (httpd.conf) w SuSE 6.4 zawiera alias dla katalogu /usr/doc. Atakujący zdalnie może odczytać dokumentację pakietów i uzyskać informacje o konfiguracji systemu poprzez żądanie HTTP do URL /doc/packages.

Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').

ICQ Web Front HTTPd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez żądanie URL zawierającego znak "?".

Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.

Podatność w implementacji IP firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych pozwala zdalnym atakującym wywołać odmowę usługi (awarię drukarki) poprzez spreparowany pakiet. Atak nie wymaga uwierzytelnienia.

Podatności w skryptach konfiguracyjnych bazy danych w HP OpenView Network Node Manager (NNM) 6.1 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień, prawdopodobnie poprzez niezabezpieczone uprawnienia. Może to prowadzić do przejęcia kontroli nad systemem.

CiscoSecure ACS Server w wersji 2.4(2) i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania LDAP, jeśli serwer LDAP zezwala na puste hasła.

Przepełnienie bufora w usłudze FTP w firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych. Zdalny atakujący może doprowadzić do odmowy usługi (awarii drukarki).

Podatność CVE-2000-1001 dotyczy pliku add_2_basket.asp w Element InstantShop, który pozwala zdalnym atakującym na modyfikację informacji o cenach za pomocą ukrytej zmiennej formularza 'price'.

Demon POP3 w Stalker CommuniGate Pro 3.3.2 generuje różne komunikaty błędów dla nieprawidłowych nazw użytkowników i haseł. Atakujący zdalnie może ustalić prawidłowe adresy e-mail na serwerze w celu ataków SPAM.

I-gear 3.5.7 i wcześniejsze nie przetwarza prawidłowo wpisów dziennika, w których adres URL jest dłuższy niż 255 znaków. Pozwala to atakującemu wywołać błędy w raportowaniu.

PalmOS 3.5.2 i wcześniejsze używa słabego szyfrowania do przechowywania hasła użytkownika. Pozwala to atakującym z fizycznym dostępem do urządzenia Palm odszyfrować hasło i uzyskać dostęp do urządzenia.

Podatność na atak typu format string w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a także prawdopodobnie w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Przepełnienie bufora w funkcjonalności logowania SHTML serwera iPlanet Web Server 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę pliku z rozszerzeniem .shtml.

Pollit.cgi w Poll It 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze poll_options.

Domyślna konfiguracja pliku Xsession w Mandrake Linux 7.1 i 7.0 omija mechanizm kontroli dostępu Xauthority za pomocą polecenia 'xhost + localhost'. To umożliwia lokalnym użytkownikom podsłuchiwanie zdarzeń X Windows i uzyskiwanie uprawnień.