Katalog podatności CVE

Podatność CVE-1999-0257 dotyczy wariantu ataku teardrop, który wykorzystuje fragmentację IP w celu wywołania odmowy usługi (DoS). Atak ten polega na wysyłaniu specjalnie skonstruowanych pakietów, które mogą prowadzić do zablokowania systemu.

inetd w AIX 4.1.5 dynamicznie przypisuje port N podczas uruchamiania ttdbserver, ale nieumyślnie nasłuchuje na porcie N-1, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń do portu N-1.

Atakujący mogą spowodować odmowę usługi w routerach Ascend MAX i Pipeline, wysyłając źle sformatowany pakiet do portu odrzucania, który jest używany przez narzędzie Java Configurator.

Dozwolone są wiadomości UDP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Fraggle, który może spowodować odmowę usługi poprzez zalanie celu.

Proxy telnet w WinGate umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie dużej liczby połączeń do localhost.

Windows NT 4.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawnie sformułowane żądanie logowania SMB, w którym rzeczywisty rozmiar danych nie zgadza się z określonym rozmiarem.

Podatność CVE-1999-0258 dotyczy wariantu ataku Bonk na fragmentację IP, znanego jako teardrop, który prowadzi do odmowy usługi.

Podatność w imapd i ipop3d w Slackware 3.4 i 3.3 z włączonym shadowingiem, a być może także w innych systemach operacyjnych, pozwala zdalnym atakującym na spowodowanie zrzutu pamięci poprzez krótką sekwencję poleceń USER i PASS, które nie dostarczają prawidłowych nazw użytkowników ani haseł.

Funkcja kontroli konfiguracji systemu (sysctl) w systemach operacyjnych opartych na BSD, takich jak OpenBSD 2.2 i wcześniejsze oraz FreeBSD 2.2.5 i wcześniejsze, nie ogranicza prawidłowo pakietów z trasowaniem źródłowym, co umożliwia zdalnym atakującym fałszowanie połączeń TCP.

Podatność w AOL Instant Messenger umożliwia zdalnemu atakującemu wysłanie złośliwego hiperlinku do klienta, co może prowadzić do awarii systemu.

Podatność CVE-1999-0087 dotyczy usługi telnet w systemie AIX, która może prowadzić do zablokowania systemu, uniemożliwiając użytkownikom dostęp do serwera.

Program CGI htmlscript umożliwia zdalny dostęp do odczytu plików.

Przepełnienie bufora w programie mailx na systemie SGI IRIX może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Serwer Progressive Networks Real Video (pnserver) może zostać zdalnie zablokowany.

AIX routed umożliwia zdalnym użytkownikom modyfikację wrażliwych plików.

Dozwolone są komunikaty ICMP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Smurf, który może prowadzić do odmowy usługi.

Lokalni użytkownicy mogą wykonywać polecenia jako inni użytkownicy oraz odczytywać pliki innych użytkowników za pomocą ataku symlink w pakiecie pocztowym Elm elm-2.4.

Podatność CVE-1999-0273 dotyczy systemu Solaris 2.5.1, gdzie możliwe jest wywołanie ataku typu denial of service poprzez wysyłanie znaków ^D w protokole telnet.

Przepełnienie bufora w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań GET zawierających wiele znaków '/'.

iPass RoamServer 3.1 tworzy pliki tymczasowe z uprawnieniami do zapisu dla wszystkich użytkowników.