 |
|
|
|
- 30 декабря 1999
- 29 декабря 1999
- CERT озабочен проблеммой массированных DoS-атак
- Локальная дырка в IBM Netstation
- Источник: Bugtraq
- Программное обеспечение: IBM's Network Station Manager
- Тип уязвимости: локальная
- Опасность: 8
- Эксплоит: nsmx.c
- Описание: Данное приложение создает временный файл с предсказуемым именем в /tmp, не проверяя наличие символьных линков. Это позволяет получить доступ к любому файлу с привилегиями root
- Оригинальный текст: Brock Tellier, IBM NetStation/UnixWare local root exploit
- Локальная дыра в majordomo
- Источник: Bugtraq
- Программное обеспечение: Все версии majordomo
- Тип уязвимости: локальная
- Опасность: 6
- Описание: В скрипте resend содержится классическая для perl уязвимость '|'. Запустив resend с помощью wrapper можно выполнить любое приложени с привилегиями пользователя - владельца majordomo, например
/usr/local/majordomo/wrapper resend '@|cp /bin/sh /tmp/xnec;chmod 6555 /tmp/xnec'
что позволяет получить привелегии пользователя, которому принадлежит majordomo.
- Оригинальный текст:
- Локальная дырка - initscripts в RH Linux
- Источник: L0PHT
- Программное обеспечение: initscripts-4.48-1 RedHat Linux 6.1
- Тип уязвимости: локальная
- Опасность: 8
- Описание: /etc/csh.login пытается создать временный файл с предсказуемым именем и запустить его на выполнение.
- Оригинальный текст: L0pht Security Advisory
- 28 декабря 1999
- 26 декабря 1999
- 24 декабря 1999
- 23 декабря 1999
- 22 декабря 1999
- 21 декабря 1999
- 20 декабря 1999
- Серьезная проблема с WU-ftpd
- Источник: SUID.EDU
- Программное обеспечение: WU-ftpd
- Тип уязвимости: удаленная
- Опасность: 9
- Описание: При вызове внешней программы для передачи ей файла wuftpd не комментирует знак '-', что может осприниматься внешней программой как ключ. WUFTPd поддерживается конвертацию файла на лету. Положив файл с именем
"--use-compress-program PROG"
на сервер и дав команду
GET "--use-compress-program PROG".tar
можно через tar вызвать прорамму PROG, которую предварительно можно положить на сервер. Все это в том случае, если сервер содержит каталог /incoming
- Оригинальный текст: http://www.suid.edu/advisories/001.txt
- Несколько дырок в procmail и sendmail
- Источник: VULN-DEV
- Программное обеспечение: procmail, sendmail
- Тип уязвимости: удаленные, локальные
- Опасность: 7
- Описание: несколько уязвимостей разного уровня, в т.ч. локальная позволяющая получить переполнение буфера в procmail.
- Оригинальный текст: Michal Zalewski, procmail / Sendmail - five bugs
- Проблемы с GroupWise
- Источник: Bugtraq
- Программное обеспечение: GroupWise 5.2 - 5.5 как минимум
- Тип уязвимости: удаленная
- Опасность: 7
- Описание: с помощью cgi-скрипта GWWEB.EXE можно получить любой html-файл с локальной машины через web-интерфейс: http://server/cgi-bin/GW5/GWWEB.EXE?HELP=../../../../../index, причем путь к программе относительно корня так же можно получить: http://server/cgi-bin/GW5/GWWEB.EXE?HELP=bad-request
- Оригинальный текст:
- 19 декабря 1999
- 17 декабря 1999
- Плохое шифрование syskey в Windows NT
- Источник: BindView
- Программное обеспечение: syskey из MS Windows NT 4.0 SP 3 и выше
- Тип уязвимости: локальная
- Опасность: 6
- Патч:
- Описание: утилита syskey используется для шифрования хешей паролей LMHash и NTHash, в частности, чтобы исключить возможность атаки грубой силы на получение текстового пароля. Но используемый алгоритм не устраняет возможность атаки, т.к. LMHash* XOR NTHash* == LMHash XOR NTHash.
- Оригинальный текст:
- Еще одна серьезная DoS-атака против Windows NT LSA
- Источник: NAI
- Программное обеспечение: MS Windows NT 4.0
- Тип уязвимости: удаленная
- Опасность: 7
- Патч:
- Описание: С помощью некорректных аргументов функции LsaLookupSids() можно порушить lsass.exe на удаленной машине, после чего там не будет проходить никакая авторизация пользователей.
- Оригинальный текст:
- Несколько уязвимостей в Cisco Cache Engine
- Источник: CISCO
- Программное обеспечение: Cisco Cache Engine 2050, версия с 1.0 по 1.7.6., Cisco Cache Engine 500, версия с 2.0.1 по 2.0.2.
- Тип уязвимости: удаленная
- Опасность: 7
- Описание: несколько уязвимостей позволяющие неавторизованным пользователям подменять данные, просматривать информацию о производительности и, в отдельных случаях, подключаться с нулевым паролем.
- Оригинальный текст: Cisco Security Advisory: Cisco Cache Engine Authentication Vulnerabilities
- 16 декабря 1999
- 15 декабря 1999
- 13 декабря 1999
- 12 декабря 1999
- 11 декабря 1999
- Удаленный root в Solaris через sadmind
- Источник: Bugtraq
- Программное обеспечение: sadmind 2.6, 2.7
- Тип уязвимости: удаленная
- Опасность: 10
- Эксплоит:
- Описание: переполнение буфера в утилите sadmind позволяет удаленно получить привелегии root.
- Оригинальный текст:
- Серьезные проблемы с безопасностью в SCO
- Источник: Bugtraq
- Программное обеспечение: Unixware
- Тип уязвимости: локальная
- Опасность: 9
- Эксплоит: truck.c
- Описание: любой пользователь может получить привелегии root, для этого достаточно, чтобы хотя бы одна программа была перечислена в /etc/security/tcb/privs - с помощью дебаггера можно заставить программу выполнить любые инструкции пользователя.
- Оригинальный текст: Brock Tellier, Fundamental flaw in UnixWare 7 security
- Проблемы с htdig
- Источник: Debian
- Программное обеспечение: htdig до версии 3.1.2-4slink6
- Тип уязвимости: удаленная
- Опасность: 7
- Патч: см. текст
- Описание: htdig не проверял имя файла на наличие мета-символов, что позволяло, создав специальное имя файла выполнить любое приложение с правами пользователя запустившего htdig
- Оригинальный текст: Debian Security Advisory
- Проблемы с большим пингом в Linux 2.0
- Источник: Bugtraq
- Программное обеспечение: Linux 2.0
- Тип уязвимости: локальная
- Опасность: 7
- Описание: любой пользователь может вызвать команду ping -s 65468 -R ANYIPADDRESS которая выхывает крах системы.
- Оригинальный текст: Eduardo Cruz, Big problem on 2.0.x?
- Проблемы с WBEM в Солярис
- Дырки в нескольких CGI-Скриптах whois
- Источник: Bugtraq
- Программное обеспечение:
- Whois Internic Lookup - version: 1.0
- CC Whois - Version: 1.0
- Matt's Whois - Version: 1
- Тип уязвимости: удаленная
- Опасность: 8
- Описание: не вроверяется ввод пользователя на наличие метасимволов, это позволяет выполнить на сервере команды с привелегиями скрипта.
- Оригинальный текст: Cody T. - hhp, Whois.cgi - ADVISORY.
- 10 декабря 1999
- 9 декабря 1999
- 8 декабря 1999
- 7 декабря 1999
- Переполнение буфера в snoop для Solaris 2.7
- Источник: Bugtraq
- Программное обеспечение: snoop для Solaris 2.7
- Тип уязвимости: удаленная
- Опасность: 7
- Эксплоит:
- Патч: см. текст
- Описание: в snoop имеется переполнение буфера при слишком длинном имени домена, когда snoop (сниффер для Солярис) запусщен с ключем -v (verbose). Это позволяет удаленно получить права пользователя запустившего snoop (обычно root).
- Оригинальный текст:
- Переполнение буфера в GoodTech Telnet Server
- 6 декабря 1999
- 4 декабря 1999
- 3 декабря 1999
- Очередная серьезная проблема в Unixware
- Источник: Bugtraq
- Программное обеспечение: UnixWare 7.1
- Тип уязвимости: локальная/удаленная
- Опасность: 9
- Эксплоит: uwarp.c
- Описание: переполнение буфера в libc функции gethostbyname(). Это может быть использовано против любой программы, которая передает ввод пользователя в качестве адреса сервера в gethostbyname().
- Оригинальный текст: Brock Tellier, UnixWare 7 gethostbyname() overflow
- Microsoft заткнул небольшую дырку в SSL
- Источник: Microsoft
- Программное обеспечение: Microsoft IIS 4.0, Microsoft Site Server 3.0, Microsoft Site Server Commerce Edition 3.0
- Тип уязвимости: удаленная
- Опасность: 4
- Описание: при некоторых, достаточно редких и трудновоспроизводимых условиях проиходит утечка данных через SSL. Тем не менее получить данные может только тот же пользователь, который их и отправил.
- Оригинальный текст: Microsoft Security Bulletin (MS99-053)
- Microsoft заткнул небольшую дырку с автопоиском прокси-сервера.
- Источник: Microsoft
- Программное обеспечение: Microsoft IE 5.0
- Тип уязвимости: удаленная
- Опасность: 4
- Описание: В MSIE5 встроен механизм автоматической конфигурации прокси. Для чего IE5 ищет по FQDN сервер с именем wpad в текущем домене и в доменах более высокого уровня вплоть до 3го. Уязвимость в том, что, например, владелей домена второго уровня может сконфигурировать установки прокси и, например, просматривать содержимое всех передаваемых документов. Проблема устранена в MSIE5.01
- Оригинальный текст: Microsoft Security Bulletin (MS99-054)
- Переполнение буфера в Serv-U
- Неприятности с Web Sphere
- 2 декабря 1999
- Еще одно переполнение буфера с эксплоитом для qpoper 3
- Несколько дырок в FreeBSD
- Источник: Bugtraq
- Программное обеспечение: FreeBSD 3.3
- Тип уязвимости: локальная
- Опасность: 6
- Эксплоиты:
- Описание: Переполнение буфера в несолоьких утилитах поставляемый с системой. /usr/X11R6/bin/seyon дает привелегии группы dialer, /usr/X11R6/bin/xmindpath дает права юзера uucp, /usr/X11R6/bin/angband дает права группы games.
- Оригинальный текст: Brock Tellier, Several FreeBSD-3.3 vulnerabilities
- Еще одно переполнение буфера в ssh
- Источник: CORE SDI
- Программное обеспечение: ssh до версии 2.2.7 включительно с поддержкой RSAREF2
- Тип уязвимости: удаленная
- Опасность: 9
- Описание: Алгоритм RSAREF2 от RSA Data Security, поддержку которого можно включить в ssh (по умолчанию она выключена) имеет переполнение буфера.
- Оригинальный текст:
- Переполнение буфера в Netscape Enterprise и Netscape FastTrack
- Источник: ISS X-FORCE
- Программное обеспечение: Enterprise от 3.5.1 до 3.6sp2, FastTrack 3.01
- Тип уязвимости: удаленная
- Опасность: 8
- Описание: Переполнение буфера в процедуре авторизпции позволяет выполнение кода на удаленном компьютере с привелегиями root для *nix или слокальной системы для NT.
- Оригинальный текст: ISS Security Advisory
- Нехорошая дырка в Norton Antivirus
- Источник: VULN-DEV
- Программное обеспечение: Norton AntiVirus 2000
- Тип уязвимости: удаленная
- Опасность: 6
- Описание: Norton AntiVirus 2000 позволяет проверять на вирусы всю почту, получаемую по протоколу POP3. Для этого используется POP3-прокси поставляемый вместе с ним. Проблема в том, что прокси не поверяет адреса, с которых происходит подключение, что позволяет использовать его, например, для сканирования сети или релейинга.
- Оригинальный текст: Craig Bernstein, Norton AntiVirus 2000 POProxy.exe
- 1 декабря 1999
|
|
|
|
|
|
|
|
