Katalog podatności CVE

Warunki wyścigu w wu-ftpd i BSDI ftpd umożliwiają zdalnym atakującym uzyskanie dostępu do konta root za pomocą polecenia SITE EXEC.

Przepełnienie bufora w demonie HTTP NCSA w wersji 1.3 umożliwia zdalne wykonanie poleceń.

Oracle Webserver 2.1 i wcześniejsze wersje działają z uprawnieniami setuid root, a plik konfiguracyjny jest własnością konta oracle. To umożliwia lokalnym lub zdalnym atakującym, którzy uzyskają dostęp do konta oracle, zdobycie uprawnień lub modyfikację dowolnych plików poprzez zmianę pliku konfiguracyjnego.

Protokół ARP umożliwia dowolnemu hostowi fałszowanie odpowiedzi ARP i zanieczyszczanie pamięci podręcznej ARP, co może prowadzić do fałszowania adresów IP lub ataków typu denial of service.

Właściwość _writers w NeXT NetInfo pozwala lokalnym użytkownikom uzyskać uprawnienia roota lub przeprowadzić atak typu denial of service.

Środowisko użytkownika terminala znakowego (CUE) w HP-UX 11.0 i wcześniejszych wersjach pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez atak symlink na plik IOERROR.mytty.

Program bugfiler w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Program przesyłania w serwerze WWW WebSite pozwala zdalnemu atakującemu na wykonywanie dowolnych programów.

Podatność umożliwia zdalne wykonanie dowolnych poleceń poprzez program CGI Guestbook.

Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.

Program CGI handler w systemie IRIX umożliwia wykonanie dowolnych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.

Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.

Demon finger w systemie DG/UX umożliwia zdalne wykonanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w poleceniu ps systemów SunOS/Solaris może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.

Przepełnienie bufora w bibliotece nss_nisplus.so.1 w NIS+ w systemach Solaris 2.3 i 2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.

Przepełnienie bufora w AIX lchangelv może prowadzić do uzyskania dostępu do konta root.

Przepełnienie bufora w programie nnrpd w INN do wersji 1.6 umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.