PUBLIÉES EN

décembre 2003

181 CVE, des plus récentes aux plus anciennes.

← novembre 2003 janvier 2004 →

CVE-2003-1562Les serveurs OpenSSH version 3.6.1p2 et antérieures sont concernés lorsqu'ils sont configurés pour désactiver les connexions root tout en utilisant l'authentification PAM keyboard-… 7.6 ÉLEVÉE

CVE-2003-1557Les versions 2.40 à 2.43 de SpamAssassin sont affectées lorsqu'elles sont configurées en mode BSMTP. Un attaquant distant et non authentifié peut exécuter du code arbitraire sur vo… 7.6 ÉLEVÉE

CVE-2003-1551Les installations de Novell GroupWise 6 SP3 WebAccess antérieures à la révision F sont vulnérables à une faille critique liée à l'exécution de scripts malveillants. Un attaquant di… 10.0 ÉLEVÉE

CVE-2003-1533Les systèmes PhpPass 2 sont affectés par une faille dans le script `accesscontrol.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via les champs du nom d'u… 7.5 ÉLEVÉE

CVE-2003-1532PhpMyShop 1.00 est affecté par une faille dans sa page de connexion qui permet à toute personne ayant un accès réseau d'exécuter des commandes de base de données non autorisées. Un… 7.5 ÉLEVÉE

CVE-2003-1530Les forums phpBB version 2.0.3 et versions antérieures sont affectés par une faille dans le système de messagerie privée. Un attaquant distant non authentifié peut envoyer des requ… 7.5 ÉLEVÉE

CVE-2003-1528Fujitsu Siemens NetWorker 6.0 est affecté par une faille dans le processus d'arrêt qui permet à un utilisateur local d'écraser n'importe quel fichier du système. Un attaquant dispo… 7.2 ÉLEVÉE

CVE-2003-1525Les versions 3.5 et antérieures de My Photo Gallery sont affectées par une faille critique. Un attaquant distant non authentifié peut compromettre totalement le système, pouvant ai… 10.0 ÉLEVÉE

CVE-2003-1523Le démon IMAP de DbMail 1.1 est vulnérable aux injections SQL via les champs du nom d'utilisateur de connexion ou du nom de la boîte mail. Un attaquant distant peut exploiter cette… 7.5 ÉLEVÉE

CVE-2003-1518Adiscon WinSyslog 4.21 SP1 est vulnérable à une attaque par déni de service qui provoque une pointe d'utilisation du processeur et fige le système. Un attaquant distant non authent… 7.8 ÉLEVÉE

CVE-2003-1515Les routeurs ADSL Origo ASR-8100 utilisant la version 3.21 sont affectés par un service d'administration ouvert sur le port 254. Un attaquant ayant un accès réseau peut déclencher … 7.8 ÉLEVÉE

CVE-2003-1514La version 0.29c d'eMule est sensible à un plantage entraînant un déni de service. Un attaquant distant peut déclencher ce problème en envoyant un mot de passe excessivement long à… 7.8 ÉLEVÉE

CVE-2003-1510Les serveurs TinyWeb 1.9 sont vulnérables à une attaque par déni de service qui provoque un pic d'utilisation du processeur et peut geler le système. Un attaquant distant non authe… 7.8 ÉLEVÉE

CVE-2003-1509Les utilisateurs de RealOne Enterprise Desktop et de RealOne Player (versions 6.0.11.774, 2.0, et de 6.0.11.818 à 6.0.11.853) sont concernés. Un attaquant distant peut exécuter des… 10.0 ÉLEVÉE

CVE-2003-1507Les commutateurs Ethernet Planet Technology WGSD-1020 et WSW-2401 sont concernés car ils sont livrés avec un compte administrateur par défaut (identifiant « superuser » avec le mot… 10.0 ÉLEVÉE

CVE-2003-1504Les installations de Goldlink 3.0 sont vulnérables aux injections SQL via le composant `variables.php`. Un attaquant distant peut exécuter des commandes SQL arbitraires en manipula… 7.5 ÉLEVÉE

CVE-2003-1503La version 5.2.3292 d'AOL Instant Messenger (AIM) est vulnérable à un dépassement de tampon lors du traitement d'URL de demande de fichiers spécifiques. Un attaquant distant peut e… 10.0 ÉLEVÉE

CVE-2003-1496Les systèmes HP Tru64 exécutant les versions 4.0F à 5.1B de CDE sont affectés via l'utilitaire `dtmailpr`. Un attaquant distant non authentifié peut exploiter cette faille pour pre… 10.0 ÉLEVÉE

CVE-2003-1495Les produits HP Management Agent utilisant l'agent web non SSL sont affectés par une faille qui permet à un attaquant distant de prendre le contrôle total du système ou de le faire… 10.0 ÉLEVÉE

CVE-2003-1491Kerio Personal Firewall 2.1.4 contient une règle par défaut qui fait confiance à tout le trafic entrant provenant du port UDP 53. Cela permet à un attaquant distant de contourner e… 7.5 ÉLEVÉE

CVE-2003-1490Les appareils SonicWall Pro utilisant le firmware 6.4.0.1 sont susceptibles de subir un plantage forçant la réinitialisation du système. Un attaquant non authentifié ayant un accès… 7.8 ÉLEVÉE

CVE-2003-1487Les versions 3.4 à 3.4.2 du logiciel de forum Phorum sont vulnérables à l'injection de commandes via les outils UserAdmin, d'édition de profil et de statistiques. Un attaquant dist… 10.0 ÉLEVÉE

CVE-2003-1477Les versions 4.3.6 et 4.3.7 de MAILsweeper pour SMTP sont affectées par cette faille. Un attaquant distant non authentifié peut provoquer le plantage du service ou saturer l'utilis… 7.8 ÉLEVÉE

CVE-2003-1474Le jeu slashem-tty de la collection FreeBSD Ports est installé avec des droits d'écriture trop permissifs pour le groupe « games ». Un utilisateur local appartenant à ce groupe peu… 7.2 ÉLEVÉE

CVE-2003-1470Les serveurs de messagerie MDaemon version 6.7.5 et antérieures sont sensibles à un dépassement de tampon dans le service IMAP. Un attaquant disposant d'identifiants de connexion v… 9.0 ÉLEVÉE

CVE-2003-1466Les versions 3.4 à 3.4.2 du logiciel de forum Phorum contiennent une faille dans les pages d'inscription et de connexion qui permet l'utilisation de votre serveur comme proxy de co… 7.5 ÉLEVÉE

CVE-2003-1464Les téléphones mobiles Siemens de la série 45 sont affectés par un dépassement de tampon déclenché par la réception d'un SMS contenant le nom d'une image trop volumineux. Un attaqu… 7.8 ÉLEVÉE

CVE-2003-1461Les systèmes HP-UX 11.0 sont affectés par une erreur de gestion de la mémoire dans l'utilitaire `rwrite`. Un utilisateur non authentifié disposant d'un accès local au shell peut ex… 7.2 ÉLEVÉE

CVE-2003-1458ttCMS 2.2 et ttForum sont affectés par une faille dans le champ du nom de membre de la page de profil. Un attaquant distant non authentifié peut l'exploiter en envoyant des requête… 7.5 ÉLEVÉE

CVE-2003-1455Les versions 1.1.4-b1 à 1.1.4-b3 de PoPToP sont affectées par des vulnérabilités de dépassement de tampon dans le composant `pptpctrl`. Un utilisateur local ayant accès au système … 7.2 ÉLEVÉE

CVE-2003-1449L'eSafe Gateway 3.5.126.0 d'Aladdin Knowledge Systems ne valide pas correctement toutes les données entrantes du Content Vectoring Protocol (CVP). Un attaquant peut exploiter cette… 7.5 ÉLEVÉE

CVE-2003-1448Les systèmes Windows 2000 sont affectés par une fuite de mémoire dans le noyau, déclenchée par des paquets NetBIOS spécifiques. Un attaquant distant peut exploiter cette faille pou… 7.8 ÉLEVÉE

CVE-2003-1442L'interface d'administration web du modem ADSL Ericsson HM220dp ne requiert pas de mot de passe pour l'accès. Un attaquant présent sur votre réseau local peut exploiter cette faill… 7.5 ÉLEVÉE

CVE-2003-1435Les versions 5.6 et 6.0 de PHP-Nuke sont affectées par une faille dans le paramètre « days » du module de recherche. Un attaquant distant peut envoyer des requêtes spécialement con… 7.5 ÉLEVÉE

CVE-2003-1432Les serveurs utilisant les versions 226f à 436 d'Epic Games Unreal Engine sont vulnérables à cette faille. Un attaquant distant peut provoquer le plantage du système ou potentielle… 10.0 ÉLEVÉE

CVE-2003-1431Les serveurs utilisant les versions 226f à 436 d'Unreal Engine sont susceptibles de subir un plantage entraînant une interruption de service. Un attaquant distant non authentifié p… 7.1 ÉLEVÉE

CVE-2003-1429Proxomitron Naoko 4.4 est affecté par une erreur de gestion de la mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur le système hôte. Un attaquant peut déc… 7.5 ÉLEVÉE

CVE-2003-1425Les installations de cPanel 5.0 utilisant le composant guestbook.cgi sont affectées par une faille dans la gestion du paramètre « template ». Un attaquant distant peut exploiter ce… 10.0 ÉLEVÉE

CVE-2003-1422L'installateur de SYSLINUX 2.01 est affecté lorsqu'il est configuré pour s'exécuter avec des privilèges root. Un attaquant peut exploiter ces failles pour obtenir un contrôle admin… 10.0 ÉLEVÉE

CVE-2003-1407Les systèmes Windows NT 4.0 sont affectés par une faille dans l'invite de commande (`cmd.exe`). Un utilisateur local disposant d'un accès basique peut exécuter du code arbitraire a… 7.2 ÉLEVÉE

CVE-2003-1406Les versions 1.00 à 1.11 de D-Forum sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement co… 7.5 ÉLEVÉE

CVE-2003-1405DotBr 0.1 est affecté par une faille qui permet à un attaquant d'exécuter des commandes shell arbitraires sur le serveur. En envoyant une requête spécialement conçue aux pages `exe… 7.5 ÉLEVÉE

CVE-2003-1404DotBr 0.1 installe son fichier de configuration dans un dossier accessible via le web sans permissions appropriées, permettant à toute personne disposant d'un accès réseau de le té… 7.5 ÉLEVÉE

CVE-2003-1403Les installations de DotBr 0.1 sont affectées par une erreur de configuration dans le fichier `foo.php3` qui expose la fonction `phpinfo`. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2003-1402Les versions 2.0 et 2.3 de Kietu sont affectées par une faille dans le fichier hit.php qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant un… 7.5 ÉLEVÉE

CVE-2003-1398Les versions 12.0 à 12.2 de Cisco IOS sont concernées lorsque le routage IP est désactivé. Un attaquant distant et non authentifié peut envoyer des messages de redirection ICMP usu… 9.3 ÉLEVÉE

CVE-2003-1395KaZaA Media Desktop 2.0 est sensible à un dépassement de tampon déclenché par une réponse malveillante provenant d'un serveur publicitaire. Un attaquant distant peut exploiter cett… 9.0 ÉLEVÉE

CVE-2003-1393Gupta SQLBase 8.1.0 est sensible à un dépassement de tampon déclenché par une commande EXECUTE surdimensionnée. Un attaquant authentifié disposant d'un accès réseau peut exploiter … 8.5 ÉLEVÉE

CVE-2003-1391Les versions 1.0 et 1.2 de RTS CryptoBuddy utilisent des clés prévisibles et un algorithme de chiffrement faible pour protéger les phrases de passe. Un attaquant disposant d'un acc… 7.5 ÉLEVÉE

CVE-2003-1390RTS CryptoBuddy 1.2 et versions antérieures ne parviennent pas à chiffrer correctement les derniers octets du mot de passe d'un utilisateur, les stockant en texte clair. Un attaqua… 7.5 ÉLEVÉE