Katalog podatności CVE

Serwer Quake 2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sfałszowany pakiet UDP z adresem źródłowym 127.0.0.1, co powoduje, że serwer próbuje połączyć się sam ze sobą.

W protokole SNMP w systemie Windows NT 4.0 przed Service Pack 4 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby pakietów SNMP z identyfikatorami obiektów (OID), które nie mogą być dekodowane.

Podatność CVE-1999-0015 dotyczy ataku typu Teardrop, który wykorzystuje błędy w obsłudze fragmentacji pakietów IP, prowadząc do odmowy usługi.

Przepełnienie bufora MIME w klientach poczty elektronicznej, takich jak Solaris mailtool i Outlook, może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Teardrop-2 to późniejsza wersja ataku typu denial of service, który wykorzystuje fragmentację pakietów IP w celu zakłócenia działania systemów.

Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.

Podatność CVE-1999-0016 dotyczy ataku typu denial of service (DoS) na systemy wykorzystujące protokół IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.

Podatność CVE-1999-0193 dotyczy routerów Ascend i 3com, które mogą zostać zrestartowane poprzez wysłanie opcji TCP o zerowej długości.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.

Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.

Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez opcję zapisu w Menedżerze Bazy Danych, który działa z uprawnieniami setgid bin.

Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.

Podatność CVE-1999-0216 dotyczy usługi inetd w systemie Linux, która może być narażona na atak typu denial of service (DoS) poprzez wysyłanie pakietów SYN i RST.

Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.

Przepełnienie bufora w demonie zabezpieczeń OSF Distributed Computing Environment (DCE) w systemie IRIX 6.4 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi poprzez długie nazwy główne, grupy lub organizacji.

Przepełnienie bufora w grze Rainbow Six Multiplayer umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę zmiany nicku.

Skrypt CGI PHP mlog umożliwia atakującemu odczyt dowolnego pliku na serwerze docelowym.

Podatność w demonie drukarki linii BSD (lpd) umożliwia tworzenie i usuwanie plików oraz zdalne wykonywanie kodu.