Katalog podatności CVE

Polecenie snap w AIX przed wersją 4.3.2 tworzy katalog /tmp/ibmsupt z uprawnieniami do odczytu dla wszystkich i nie usuwa go ani nie czyści podczas wykonywania snap -a. To może umożliwić lokalnym użytkownikom dostęp do pliku z hasłami.

Przepełnienie bufora w usłudze webd w Network Flight Recorder (NFR) w wersji 2.0.2-Research umożliwia zdalnym atakującym wykonywanie poleceń.

mSQL (Mini SQL) w wersji 2.0.6 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze, takich jak zalogowani użytkownicy, nazwy baz danych oraz wersja serwera, poprzez zapytanie ServerStats.

Przepełnienie bufora w serwerze SMTP Mail-Max dla systemów Windows umożliwia zdalne wykonanie poleceń.

Podatność w rpc.pcnfsd w systemach HP umożliwia zdalny dostęp do konta root poprzez zmianę uprawnień w głównym katalogu bufora drukarki.

Przepełnienie bufora w serwerach FTP wuarchive ftpd (wu-ftpd) oraz ProFTPD może prowadzić do zdalnego uzyskania dostępu do konta root.

Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.

W niektórych przypadkach, Service Pack 4 dla systemu Windows NT 4.0 może umożliwiać dostęp do udziałów sieciowych przy użyciu pustego hasła, z powodu problemu z wartością hasha NT równą null.

Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.

ACC Tigris umożliwia publiczny dostęp bez logowania, co może prowadzić do nieautoryzowanego dostępu do systemu.

Program lpc w SuSE 5.2 PLP ma podatność na przepełnienie bufora, co może prowadzić do uzyskania uprawnień roota.

Przepełnienie bufora w narzędziu 'Super' w systemie Debian GNU/Linux oraz innych systemach operacyjnych umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.

Digital Unix 4.0 zawiera podatność typu buffer overflow w programie inc pakietu mh.

Proxy WinGate jest instalowany bez hasła, co umożliwia zdalnym atakującym przekierowywanie połączeń bez uwierzytelnienia.

MS Site Server 2.0 z IIS 4 umożliwia użytkownikom przesyłanie treści, w tym ASP, na docelową stronę internetową, co pozwala na zdalne wykonywanie poleceń.

Opcja debugowania w Caldera Linux smail umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w opcji -D dla polecenia rmail.

Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.

Przepełnienie bufora w Solaris lpstat za pomocą argumentu class pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Podatność w demonie rlogin rshd oraz schemacie w SCO UNIX OpenServer 5.0.5 i wcześniejszych wersjach oraz SCO UnixWare 7.0.1 i wcześniejszych wersjach, umożliwia zdalnym atakującym uzyskanie uprawnień.

Przepełnienie bufora w poleceniu listy (ls) FTP w IIS umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz, w niektórych przypadkach, wykonanie dowolnych poleceń.