Katalog podatności CVE

Podatności w skryptach konfiguracyjnych bazy danych w HP OpenView Network Node Manager (NNM) 6.1 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień, prawdopodobnie poprzez niezabezpieczone uprawnienia. Może to prowadzić do przejęcia kontroli nad systemem.

Podatność w implementacji IP firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych pozwala zdalnym atakującym wywołać odmowę usługi (awarię drukarki) poprzez spreparowany pakiet. Atak nie wymaga uwierzytelnienia.

Przepełnienie bufora w usłudze FTP w firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych. Zdalny atakujący może doprowadzić do odmowy usługi (awarii drukarki).

Klient ICQwebmail dla ICQ 2000A tworzy tymczasowy plik, który jest dostępny dla wszystkich użytkowników podczas logowania i nie jest usuwany, co pozwala lokalnym użytkownikom na uzyskanie poufnych informacji.

Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.

Microsoft Outlook i Outlook Express umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wiadomości e-mail z pustymi polami, takimi jak BCC, Reply-To, Return-Path lub From.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie dużej nazwy użytkownika do dialogu użytkownika działającego na porcie 8002.

Serwer WWW Savant umożliwia zdalnym atakującym odczytanie kodu źródłowego skryptów CGI poprzez żądanie GET, które nie zawiera numeru wersji HTTP.

Windows NT i Windows 2000 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieprawidłowe żądania DCE/RPC SMBwriteX, które zawierają nieprawidłową długość danych.

PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.

W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.

xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.

Serwer Imate Webmail 2.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie długiego polecenia HELO.

Serwer HTTP Apache 1.3.x dla platform Windows umożliwia zdalnym atakującym wyświetlanie zawartości katalogów poprzez żądanie URL zawierającego dużą liczbę znaków '/'.

Microsoft Windows Media Encoder umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądanie, znane jako podatność 'Malformed Windows Media Encoder Request'.

Przepełnienie bufora w serwerze Cisco TACACS+ tac_plus umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu z długim polem długości.

Program CGI gościnnej księgi w usłudze ICQ Web Front dla ICQ 2000a, 99b i innych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez URL z długim parametrem nazwy.

Netscape 4.73 i wcześniejsze wersje nie ostrzegają użytkowników o potencjalnie nieprawidłowym certyfikacie, jeśli użytkownik wcześniej zaakceptował certyfikat dla innej strony internetowej. To może umożliwić zdalnym atakującym podszywanie się pod legalną stronę internetową poprzez kompromitację informacji DNS tej strony.

Usługa przeglądarki CIFS w systemie Windows NT 4.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań ogłoszenia hosta do głównych tabel przeglądania.

Usługa przeglądarki CIFS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki ResetBrowser do Głównej Przeglądarki, co jest znane jako podatność 'ResetBrowser Frame'.