Katalog podatności CVE

Usługa rsh/rlogin jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.

Usługa discard jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania zasobów systemowych.

Usługi NT Alerter i Messenger są uruchomione, co może prowadzić do nieautoryzowanego dostępu do informacji.

Klucz rejestru systemu Windows NT, który jest krytyczny dla działania systemu, ma nieodpowiednią wartość.

System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.

System wykrywania włamań (IDS) nieprawidłowo obsługuje pakiety wysyłane w nieodpowiedniej kolejności, co pozwala atakującemu na uniknięcie wykrycia.

Klucz rejestru systemu Windows NT o krytycznym znaczeniu ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji.

Dziennik zdarzeń w systemie Windows NT ma niewłaściwe uprawnienia dostępu.

System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.

Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.

Serwer WWW MetaWeb od MetaInfo pozwala użytkownikom na przesyłanie, wykonywanie i odczytywanie skryptów, co może prowadzić do nieautoryzowanego dostępu do systemu.

Wersja NetWare programu LaserFiche przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej oraz umożliwia wprowadzanie zmian administracyjnych bez rejestrowania tych działań.

System działa na wersji oprogramowania, które zostało zastąpione przez konia trojańskiego w jednym z punktów dystrybucji. Dotyczy to m.in. TCP Wrappers 7.6, util-linux 2.9g, wuarchive ftpd (wuftpd) 2.2 i 2.1f, klienta IRC (ircII) ircII 2.2.9, OpenSSH 3.4p1 oraz Sendmail 8.12.6.

Program, biblioteka lub plik krytyczny dla systemu ma sumę kontrolną lub inny pomiar integralności, który wskazuje, że został zmodyfikowany.

Usługa Gopher jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do danych.

Usługa rexec jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.

W systemie Windows NT, nieodpowiedni użytkownik może być członkiem grupy, takiej jak Administratorzy, Operatorzy kopii zapasowych, Administratorzy domeny, Goście domeny, Użytkownicy z uprawnieniami, Operatorzy drukarek, Replikatory, Operatorzy systemu itp.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.

Plik dziennika systemu Windows NT ma nieodpowiedni maksymalny rozmiar lub okres przechowywania.