Katalog podatności CVE

Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.

IIS 3.x i 4.x nie rozróżnia stron wymagających szyfrowania od tych, które go nie wymagają, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez żądania SSL do portu HTTPS dla normalnie nieszyfrowanych plików.

Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.

Silnik wydajności Sun HotSpot VM umożliwia zdalnemu atakującemu spowodowanie odmowy usługi na każdym serwerze działającym na HotSpot poprzez URL zawierający znak [.

W HP Software Distributor (SD) dla systemów HPUX 10.x i 11.x występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-1999-0140 dotyczy ataku typu Denial of Service (DoS) w protokole RAS/PPTP na systemach NT, co może prowadzić do niedostępności usług.

Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.

Eastman Work Management 3.21 przechowuje hasła w postaci niezaszyfrowanej w kluczach rejestru COMMON i LOCATOR, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Program klock w KDE pozwala lokalnym użytkownikom na odblokowanie sesji przy użyciu nieprawidłowego wejścia.

Pakiet mailman w systemie Debian wykorzystuje słabą autoryzację, co pozwala atakującym na uzyskanie uprawnień.

Novell NetWare z serwerami Novell-HTTP-Server lub YAWN umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby żądań HTTP GET.

Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.

Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.

Program visadmin.exe w OmniHTTPD umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service poprzez wysłanie źle sformułowanego adresu URL, co prowadzi do utworzenia dużej liczby plików tymczasowych.

Możliwa interakcja między Apple MacOS X w wersji 1.0 a serwerem Apache HTTP pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez zalewanie programów CGI dużą liczbą żądań HTTP GET, co generuje dużą liczbę procesów.

Programy screen i rxvt w Red Hat Linux 6.0 nieprawidłowo ustawiają tryby urządzeń tty, co pozwala lokalnym użytkownikom na pisanie do innych tty.

Podatność CVE-1999-0804 dotyczy systemów Linux w wersji 2.2.x, gdzie złośliwe pakiety ICMP o nietypowych typach, kodach i długościach nagłówków IP mogą prowadzić do odmowy usługi.

Przepełnienie bufora w KDE Kmail umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez załączenie pliku z długą nazwą.

Red Hat Linux 6.0 instaluje system plików /dev/pts z niebezpiecznymi ustawieniami, co pozwala lokalnym użytkownikom na zapisywanie do innych urządzeń tty.

Podatność CVE-1999-0772 dotyczy ataku typu denial of service w agentach zarządzania Compaq oraz w narzędziu Compaq Survey Utility, który może być wywołany przez wysłanie długiego ciągu znaków na port 2301.