Katalog podatności CVE

Przepełnienia bufora w bibliotece Sun libnsl mogą prowadzić do uzyskania dostępu do systemu z uprawnieniami roota.

Chassis US Robotics/3Com Total Control z Frame Relay w wersjach od 3.6.22 do 3.7.24 nieprawidłowo egzekwuje filtry dostępu przy ustawieniu 'set host prompt' dla portu, co pozwala atakującym na ominięcie ograniczeń poprzez podanie nazwy hosta dwukrotnie w promptcie 'host: '.

Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.

Router Motorola CableRouter pozwala zdalnym użytkownikom na połączenie się i konfigurację routera na porcie 1024.

W urządzeniu Motorola CableRouter występuje wyciek pamięci, który umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nawiązywanie dużej liczby połączeń telnet.

W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.

W systemie SGI IRIX występuje przepełnienie bufora w xterm i Xaw, które umożliwia uzyskanie dostępu do konta root.

Rozszerzenia T/TCP w systemie FreeBSD są podatne na ataki spoofingowe, co może prowadzić do nieautoryzowanego dostępu do transakcji.

Program drukarek w systemie IRIX zawiera podatność typu buffer overflow, która umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Usługa rpc.mountd w systemie Solaris generuje komunikaty o błędach, które mogą umożliwić zdalnemu atakującemu ustalenie, jakie pliki znajdują się na serwerze.

Podatność CVE-1999-0069 dotyczy przepełnienia bufora w narzędziu ufsrestore w systemie Solaris. Może to prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).

Podatność w suidexec w suidmanager 0.18 na Debianie 2.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wskazanie złośliwego programu w wierszu poleceń.

W kliencie Quake 1.9 występują przepełnienia bufora, które pozwalają złośliwym serwerom na zdalne wykonywanie dowolnych poleceń poprzez długie ścieżki precache, nazwy serwera, adresy serwera lub argumenty do polecenia map w konsoli.

Przepełnienie bufora zapytania odwrotnego w wersjach BIND 4.9 i BIND 8 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Usługa rpcbind w systemie Solaris może być wykorzystana do nadpisania dowolnych plików oraz uzyskania dostępu do konta root.

Przepełnienie bufora w programie suid_exec powłoki Korn (ksh) na systemach IRIX 6.x i wcześniejszych, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatności w programach ipxchk i ipxlink w kliencie NetWare 1.0 na systemach IRIX 6.3 i 6.4 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmodyfikowaną zmienną środowiskową IFS.

Przepełnienie bufora w QuakeWorld 2.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnych poleceń poprzez długi pakiet początkowego połączenia.

System Manager sysmgr GUI w SGI IRIX 6.4 i 6.3 umożliwia zdalnym atakującym wykonywanie poleceń poprzez dostarczenie złośliwego pliku descriptor (1) runtask lub (2) runexec, który jest używany do uruchamiania zadań System Managera, gdy wpis Mailcap użytkownika obsługuje typ x-sgi-task lub x-sgi-exec.