Katalog podatności CVE

Przepełnienie bufora w module CSAdmin w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą dużego pakietu.

AIX sysback przed wersją 4.2.1.13 używa względnej ścieżki do znalezienia i uruchomienia programu hostname, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program hostname.

quikstore.cgi w Quikstore Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w części URL żądania HTTP GET.

Przepełnienie bufora w WinSMTP w wersjach 1.06f i 2.X umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego polecenia (1) USER lub (2) HELO.

Przepełnienie bufora w EFTP umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego ciągu znaków.

Przepełnienie bufora w Darxite 0.4 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.

Przepełnienie bufora w serwerze POP3 XMail przed wersją 0.59 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie APOP.

Przepełnienie bufora w serwerze POP3 XMail przed wersją 0.59 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie USER.

Skrypt CGI 'mailto' umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu formularza 'emailadd'.

Funkcja unsetenv w glibc 2.1.1 nieprawidłowo usuwa zmienną środowiskową, jeśli zmienna ta jest podana dwukrotnie w programie. Może to umożliwić lokalnym użytkownikom wykonywanie dowolnych poleceń w programach setuid poprzez określenie własnych duplikatów zmiennych środowiskowych, takich jak LD_PRELOAD lub LD_LIBRARY_PATH.

Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych nieprawidłowo retransmituje pakiety FWS, nawet jeśli nie pochodzą one od ważnego klienta FWZ. Problem ten jest znany jako 'Retransmisja pakietów enkapsulowanych'.

Klient telnet w systemie Windows 2000 domyślnie próbuje przeprowadzić uwierzytelnianie NTLM, co pozwala zdalnym atakującym na przechwycenie i ponowne wykorzystanie wyzwania/odpowiedzi NTLM za pomocą adresu telnet:// wskazującego na złośliwy serwer.

Niektóre funkcje implementujące podsystem lokalizacji w systemach Unix nie oczyszczają poprawnie formatów ciągów wstrzykiwanych przez użytkowników, co pozwala lokalnym atakującym na wykonywanie dowolnych poleceń za pomocą funkcji takich jak gettext i catopen.

Przepełnienie bufora w formularzu autoryzacji internetowej Mobius DocumentDirect w wersji 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr User-Agent.

Mailman 1.1 umożliwia administratorom list wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w rozszerzeniu makra %(listname).

Moduł administracyjny w serwerze WWW Sun Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java do modułu i wywoływanie com.sun.server.http.pagecompile.jsp92.JspServlet, żądając adresu URL zaczynającego się od tagu /servlet/.

Netegrity SiteMinder w wersjach przed 4.11 pozwala zdalnym atakującym na obejście mechanizmu uwierzytelniania poprzez dodanie '$/FILENAME.ext' (gdzie ext to .ccc, .class lub .jpg) do żądanego adresu URL.

Przepełnienie bufora w serwerze aplikacji internetowych IBM WebSphere (WAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek żądania Host: .

Mechanizm generowania kluczy w interfejsie S/Key w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataku siłowego, znanego jako 'Uwierzytelnienie za pomocą jednorazowego hasła (s/key)'.