PUBLIÉES EN

décembre 2002

310 CVE, des plus récentes aux plus anciennes.

← novembre 2002 janvier 2003 →

CVE-2002-2425Les versions 1.2 à 1.4.2 de Sun AnswerBook2 sont affectées par une faille qui permet à des attaquants distants d'exécuter des scripts d'administration, comme ceux utilisés pour ajo… 10.0 ÉLEVÉE

CVE-2002-2421acWEB 1.14 est affecté par une faille qui permet à un attaquant distant de faire planter le serveur en demandant un nom de périphérique MS-DOS spécifique, tel que COM2, via une req… 7.8 ÉLEVÉE

CVE-2002-2420Super Site Searcher est affecté par une faille dans son composant `site_searcher.cgi` qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur v… 7.5 ÉLEVÉE

CVE-2002-2419La version 0.83.3 du client DCTC est affectée par une faille qui permet à un attaquant distant de faire planter l'application. En envoyant une chaîne de caractères spécifique se te… 7.8 ÉLEVÉE

CVE-2002-2417acFTP 1.4 est affecté par une faille dans la gestion des mots de passe invalides lors de la connexion. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentif… 10.0 ÉLEVÉE

CVE-2002-2411BannerWheel 1.0 est affecté par un dépassement de tampon qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Étant donné que la faille est déclenchée pa… 10.0 ÉLEVÉE

CVE-2002-2408Gordano Messaging Server (GMS) Mail 8 ne parvient pas à filtrer les e-mails envoyés à plusieurs destinataires, car il ne vérifie que la première personne de la liste. Un attaquant … 7.5 ÉLEVÉE

CVE-2002-2402Les routeurs haut débit SURECOM EP-4501 sont livrés avec des mots de passe par défaut prévisibles pour leur interface de gestion SNMP. Un attaquant distant disposant d'un accès au … 10.0 ÉLEVÉE

CVE-2002-2400Les serveurs utilisant la bibliothèque LibHTTPD 1.2 sont sensibles à un dépassement de tampon déclenché par des requêtes HTTP POST excessivement longues. Un attaquant distant peut … 10.0 ÉLEVÉE

CVE-2002-2397Sygate Personal Firewall 5.0 ne valide pas correctement le trafic prétendant provenir de l'adresse de boucle locale (127.0.0.1). Un attaquant distant peut contourner les filtres du… 10.0 ÉLEVÉE

CVE-2002-2396Les versions 0.5 et 0.6 d'Advanced TFTP (atftp) sont concernées si elles sont installées avec des permissions setuid ou setgid. Un utilisateur local peut exécuter du code arbitrair… 7.2 ÉLEVÉE

CVE-2002-2391WebChat 1.5, lorsqu'il est inclus dans XOOPS 1.0, est vulnérable à une injection SQL via le paramètre `roomid` dans `index.php`. Un attaquant distant peut utiliser cette faille pou… 7.5 ÉLEVÉE

CVE-2002-2390Les versions 0.6351 à 1.0 Pro du serveur Trillian sont concernées par une faille dans le démon IDENT. Un attaquant distant peut provoquer le plantage du service ou exécuter du code… 10.0 ÉLEVÉE

CVE-2002-2385Hotfoon 4.0 est affecté par une erreur de gestion de la mémoire lors du traitement des numéros de téléphone dans les URL. Un attaquant non authentifié disposant d'un accès réseau p… 7.5 ÉLEVÉE

CVE-2002-2383Les versions 0.1 à 0.4 du script `f2html.pl` sont affectées par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées en manipulant les noms d… 7.5 ÉLEVÉE

CVE-2002-2382CVSup 1.2 est affecté par une faille dans son script de nettoyage qui permet à un utilisateur local d'écraser n'importe quel fichier du système à l'aide d'un lien symbolique. Un at… 7.2 ÉLEVÉE

CVE-2002-2381GTetrinet (version 0.4.3 et versions antérieures) est sensible à des erreurs de corruption de mémoire lors du traitement de certains messages réseau. Un attaquant distant peut expl… 7.5 ÉLEVÉE

CVE-2002-2379Les appareils Cisco AS5350 exécutant IOS 12.2(11)T sont sensibles à un plantage système entraînant un déni de service complet. Un attaquant non authentifié peut déclencher ce plant… 7.8 ÉLEVÉE

CVE-2002-2374Sun PatchPro 2.0 est affecté par une faille dans l'utilitaire pprosetup concernant la gestion non sécurisée de fichiers temporaires. Un attaquant non authentifié disposant d'un acc… 10.0 ÉLEVÉE

CVE-2002-2373Les imprimantes Apple LaserWriter 12/640 PS sont concernées car l'utilitaire de configuration TCP/IP est livré par défaut avec un mot de passe Telnet vide. Un attaquant ayant accès… 7.5 ÉLEVÉE

CVE-2002-2371Les ponts sans fil Linksys WET11 utilisant le firmware 1.31 ou 1.32 sont susceptibles de subir un plantage à distance. Un attaquant non authentifié ayant un accès au réseau peut pr… 7.8 ÉLEVÉE

CVE-2002-2368NEC SOCKS5 (version 1.0 r11 et versions antérieures) est affecté par des failles de dépassement de tampon déclenchées par l'envoi d'un nom d'utilisateur trop long. Un attaquant dis… 10.0 ÉLEVÉE

CVE-2002-2367Les serveurs proxy NEC SOCKS5 (version 1.0 r11 et versions antérieures) sont vulnérables à un dépassement de tampon provoqué par l'envoi d'un nom d'hôte trop long. Un attaquant dis… 7.8 ÉLEVÉE

CVE-2002-2365La version 1.11 de Simple WAIS (SWAIS) est affectée par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur le serveur. En insérant des métacaract… 10.0 ÉLEVÉE

CVE-2002-2363Les systèmes HP-UX 11.00 sont affectés car l'utilitaire VJE-RUN ajoute incorrectement le répertoire `/bin` au chemin système (system path). Un utilisateur local disposant d'un accè… 7.2 ÉLEVÉE

CVE-2002-2360Les versions 0.21 à 0.99 de Webmin sont concernées si le logiciel a été installé sans privilèges root ou administrateur. Un attaquant distant non authentifié peut exploiter cette f… 9.3 ÉLEVÉE

CVE-2002-2355Les routeurs Netgear FM114P utilisant le firmware 1.3 stockent les fichiers de sauvegarde de configuration en texte clair, incluant les identifiants DynDNS et les tables de filtrag… 7.1 ÉLEVÉE

CVE-2002-2354Les routeurs Netgear FM114P utilisant le firmware 1.3 sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter ou figer l'appareil en l'inondant … 7.8 ÉLEVÉE

CVE-2002-2345Oracle 9i Application Server 9.0.2 stocke le mot de passe de l'administrateur du cache web en texte clair, permettant à un attaquant distant d'obtenir un accès administratif comple… 7.5 ÉLEVÉE

CVE-2002-2329Les versions plus anciennes du client ICQ (2001b, 2002a et 2002b) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter l'appl… 7.8 ÉLEVÉE

CVE-2002-2328Les serveurs Windows 2000 utilisant Active Directory avec le support de Kerberos V et GSSAPI sont vulnérables à une attaque par déni de service pouvant entraîner le plantage du sys… 7.1 ÉLEVÉE

CVE-2002-2325Les anciennes versions du client de messagerie Pine (de 4.20 à 4.44) utilisant la bibliothèque IMAP c-client sont vulnérables à une attaque par déni de service. Un attaquant distan… 7.8 ÉLEVÉE

CVE-2002-2324Windows XP Professional présente des permissions de fichiers non sécurisées sur les répertoires « System Restore » et « System Volume Information ». Un utilisateur local disposant … 7.2 ÉLEVÉE

CVE-2002-2323Les versions 1.0 à 1.2 de Sun PC NetLink n'appliquent pas correctement les contrôles d'accès aux liens symboliques restaurés à partir de sauvegardes. Un attaquant peut exploiter ce… 7.5 ÉLEVÉE

CVE-2002-2320Les installations de MySimpleNews 1.0 sont affectées par une faille dans le fichier `vider.php3` qui permet à un attaquant de supprimer n'importe quel message électronique du systè… 7.8 ÉLEVÉE

CVE-2002-2319Les installations de MySimpleNews sont affectées par une faille dans le fichier `users.php` qui permet à des attaquants distants d'injecter du code PHP et du HTML arbitraires. Un a… 7.5 ÉLEVÉE

CVE-2002-2317Les services HTTP, NNTP et VPN de VelociRaptor 1.0 présentent une fuite de mémoire qui permet à un attaquant distant de provoquer le plantage du système en épuisant la mémoire disp… 7.8 ÉLEVÉE

CVE-2002-2315Les versions 11.2.x et 12.0.x de Cisco IOS sont vulnérables à une attaque par déni de service qui épuise la mémoire du système. Un attaquant distant peut provoquer le plantage du r… 7.8 ÉLEVÉE

CVE-2002-2313Le client de messagerie Eudora version 5.1.1 est concerné lorsqu'il est configuré pour utiliser la visionneuse Microsoft. Un attaquant peut exécuter des programmes arbitraires sur … 8.8 ÉLEVÉE

CVE-2002-2309Les versions 3.0 à 4.2.2 de PHP s'exécutant sur Apache sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut mettre le ser… 7.8 ÉLEVÉE

CVE-2002-2306La version 1.7.1 de KaZaA Media Desktop est affectée par une faille qui permet à un attaquant distant de faire planter l'application ou de figer le système en surchargeant le proce… 7.8 ÉLEVÉE

CVE-2002-2305Le logiciel Immobilier real estate est affecté par une faille dans la page `agentadmin.php` qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. Un… 7.5 ÉLEVÉE

CVE-2002-2304Les versions 2.1.9 et 2.2.0 de MyPHPLinks sont affectées par une faille qui permet à un attaquant distant d'exécuter des commandes de base de données non autorisées. En envoyant un… 7.5 ÉLEVÉE

CVE-2002-23033D3.Com ShopFactory 5.8 est affecté car il gère des données de prix sensibles à l'aide d'un chiffrement qui s'effectue entièrement dans le navigateur de l'utilisateur. Tout visiteu… 7.8 ÉLEVÉE

CVE-2002-2300Les anciens systèmes 3Com NBX utilisant des versions spécifiques de ftpd sont vulnérables à un dépassement de tampon déclenché par des commandes CEL trop longues. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2002-2295Les versions 2.0 beta 1 à beta 5 de Pico Server (pServ) sont affectées par un dépassement de tampon (buffer overflow). Un attaquant distant non authentifié peut faire planter le se… 7.5 ÉLEVÉE

CVE-2002-2291La version 0.04 et les versions antérieures de Calisto Internet Talker sont sujettes à un plantage pouvant entraîner l'interruption du service. Un attaquant distant non authentifié… 7.8 ÉLEVÉE

CVE-2002-2290Mambo Site Server 4.0.11 est affecté car il est livré avec un nom d'utilisateur et un mot de passe administrateur par défaut. Un attaquant ayant un accès réseau peut utiliser ces i… 10.0 ÉLEVÉE

CVE-2002-2287Les forums phpBB utilisant le « Advanced Quick Reply Hack » (versions 1.0.0 et 1.1.0) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut envoyer u… 7.5 ÉLEVÉE

CVE-2002-2281Les utilisateurs de Netscape Communicator (versions 4.0 à 4.8) utilisant le compilateur JIT Java de Symantec sont exposés à un risque. Un attaquant peut exécuter des commandes arbi… 10.0 ÉLEVÉE