Katalog podatności CVE

Podatność w systemie AIX 4.3 pozwala użytkownikom printq na uzyskanie uprawnień roota poprzez tworzenie i/lub modyfikowanie dowolnych plików w systemie.

pnserver w RealServer 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego, źle sformułowanego żądania.

Wersje sudo 1.5.x umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą ataku .. (dot dot).

Przepełnienie bufora w demonie ident cidentd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w skrypcie .authlie.

Serwer WWW Netscape FastTrack ujawnia listę plików, gdy użyty zostanie polecenie 'get' w małych literach zamiast 'GET' w dużych literach.

Przepełnienie bufora w programie pocztowym 'deliver' w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Excite for Web Servers (EWS) umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.

Podatność CVE-1999-0293 dotyczy systemów Cisco, w których uwierzytelnianie AAA pozwala atakującym na wykonywanie poleceń bez autoryzacji.

Przepełnienie bufora w Internet Explorer 4.0 może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-1999-0284 dotyczy serwerów pocztowych NT, takich jak Ipswitch, Mdaemon i Exchange, i polega na przepełnieniu bufora w komendzie SMTP HELO, co może prowadzić do odmowy usługi.

Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.

Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.

Przepełnienie bufora w statd umożliwia uzyskanie uprawnień roota.

Przepełnienie bufora w programie crond w systemie Linux Slackware umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Kod RADIUS firmy Livingston zawiera błąd przepełnienia bufora, który może umożliwić zdalne wykonanie poleceń jako root.

Demon automountd umożliwia lokalnym lub zdalnym użytkownikom uzyskanie uprawnień za pomocą metaznaków powłoki.

Serwer terminalowy Xyplex w wersji 6.0.1S1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym ominięcie monitu o hasło poprzez wprowadzenie znaku CTRL-Z lub znaku zapytania (? ).

Podatność w scoterm w SCO OpenServer 5.0 oraz SCO Open Desktop/Open Server 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.

W programie Count.cgi (wwwcount) występuje podatność na przepełnienie bufora, która umożliwia wykonanie dowolnych poleceń.