Katalog podatności CVE

Przepełnienie bufora w demonie BNU UUCP (uucpd) spowodowane przez zbyt długie nazwy hostów.

Windows NT 3.51 i 4.0 działające z WINS (Windows Internet Name Service) są podatne na atak typu denial of service. Zdalni napastnicy mogą wysłać dużą ilość źle sformatowanych pakietów, co prowadzi do spowolnienia serwera i zapełnienia dzienników zdarzeń komunikatami o błędach.

Podatność w narzędziu Advanced File System Utility (advfs) w systemie Digital UNIX 4.0 do 4.0d umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w Eudora Internet Mail Server (EIMS) 2.01 i wcześniejszych wersjach na systemach MacOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą komendę USER wysyłaną na port 106.

Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.

Podatność typu Denial of Service w wersjach BIND 8, która może być wykorzystana poprzez złośliwie sformatowane wiadomości DNS.

Stalker Internet Mail Server w wersji 1.6 umożliwia zdalnemu atakującemu spowodowanie awarii usługi (denial of service) poprzez wysłanie długiego polecenia HELO.

Podatności typu Denial of Service w wersjach BIND 4.9 i BIND 8, które mogą być wykorzystane poprzez rekord CNAME oraz transfer strefy.

Programy ipxchk i ipxlink w systemie SGI OS2 IRIX 6.3 nie usuwają poprawnie zmiennej środowiskowej IFS przed wykonaniem wywołań systemowych, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Przepełnienie bufora w serwerze pocztowym AppleShare 5.0.3 na MacOS 8.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez długi komendę HELO.

W programie pfdispaly.cgi (znanym również jako 'pfdisplay') dla narzędzia wyszukiwania Performer API firmy SGI występuje podatność na przejście do katalogu. Umożliwia to zdalnym atakującym odczyt dowolnych plików.

HP OpenMail może być błędnie skonfigurowany, co pozwala użytkownikom na uruchamianie dowolnych poleceń za pomocą złośliwych żądań drukowania.

Podatność CVE-1999-0257 dotyczy wariantu ataku teardrop, który wykorzystuje fragmentację IP w celu wywołania odmowy usługi (DoS). Atak ten polega na wysyłaniu specjalnie skonstruowanych pakietów, które mogą prowadzić do zablokowania systemu.

inetd w AIX 4.1.5 dynamicznie przypisuje port N podczas uruchamiania ttdbserver, ale nieumyślnie nasłuchuje na porcie N-1, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń do portu N-1.

Atakujący mogą spowodować odmowę usługi w routerach Ascend MAX i Pipeline, wysyłając źle sformatowany pakiet do portu odrzucania, który jest używany przez narzędzie Java Configurator.

Dozwolone są wiadomości UDP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Fraggle, który może spowodować odmowę usługi poprzez zalanie celu.

Proxy telnet w WinGate umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie dużej liczby połączeń do localhost.

Windows NT 4.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawnie sformułowane żądanie logowania SMB, w którym rzeczywisty rozmiar danych nie zgadza się z określonym rozmiarem.

Podatność CVE-1999-0258 dotyczy wariantu ataku Bonk na fragmentację IP, znanego jako teardrop, który prowadzi do odmowy usługi.

Podatność w imapd i ipop3d w Slackware 3.4 i 3.3 z włączonym shadowingiem, a być może także w innych systemach operacyjnych, pozwala zdalnym atakującym na spowodowanie zrzutu pamięci poprzez krótką sekwencję poleceń USER i PASS, które nie dostarczają prawidłowych nazw użytkowników ani haseł.