Katalog podatności CVE

Wersje IIS 4.0 i 5.0 wysyłają ten sam cookie z identyfikatorem sesji dla bezpiecznych i niezabezpieczonych sesji internetowych. Może to umożliwić zdalnym atakującym przejęcie bezpiecznej sesji użytkownika, jeśli ten przejdzie do niezabezpieczonej sesji.

Przepełnienie bufora w kliencie HyperTerminal firmy Hilgraeve, Inc. na systemach Windows 98, ME i 2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL telnet. Jest to znana podatność określana jako 'HyperTerminal Buffer Overflow'.

Przepełnienie bufora w xlib w XFree 3.3.x może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń poprzez długą zmienną środowiskową DISPLAY lub parametr wiersza poleceń -display.

Usługa File and Print Sharing w Windows 95, Windows 98 i Windows Me nieprawidłowo sprawdza hasło do udziału plikowego. Umożliwia to zdalnym atakującym obejście kontroli dostępu poprzez wysłanie 1-bajtowego hasła pasującego do pierwszego znaku prawdziwego hasła (podatność "Share Level Password").

Avirt Mail w wersjach 4.0 i 4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenia 'RCPT TO' lub 'MAIL FROM'.

HP-UX 11.00 crontab umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez opcję -e, tworząc dowiązanie symboliczne do pliku docelowego podczas sesji crontab, zamykając sesję i odczytując komunikaty błędów generowane przez crontab.

Błędna konfiguracja IIS 5.0 z włączonym Index Server i ustawioną właściwością Index pozwala zdalnym atakującym na wyświetlenie listy katalogów w katalogu głównym witryny poprzez wyszukiwanie WebDAV.

Przepełnienie bufora w usłudze POP w Intel InBusiness eMail Station 1.04.87 pozwala zdalnym atakującym wywołać odmowę usługi i potencjalnie wykonać polecenia poprzez długą nazwę użytkownika.

Cisco Virtual Central Office 4000 (VCO/4K) stosuje słabe szyfrowanie do przechowywania nazw użytkowników i haseł w MIB SNMP, co umożliwia atakującemu, który zna nazwę społeczności, złamanie hasła i uzyskanie uprawnień.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.

Internet Explorer w wersjach przed 5.5 przesyła zapisane dane uwierzytelniające użytkownika dla zabezpieczonej strony internetowej do niezabezpieczonych stron na tej samej witrynie. Może to umożliwić zdalnym atakującym uzyskanie tych danych poprzez monitorowanie połączeń z serwerem webowym.

Glint w systemie Red Hat Linux 5.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz powodowanie odmowy usługi za pomocą ataku symlink.

Serwer HTTP w Cisco IOS 12.0 do 12.1 pozwala lokalnym użytkownikom wywołać odmowę usługi (awaria i restart) poprzez URL zawierający ciąg "?/".

Podatność typu directory traversal w kliencie scp w sshd 1.2.xx pozwala zdalnemu złośliwemu serwerowi scp nadpisywać dowolne pliki za pomocą ataku z użyciem sekwencji .. (kropka kropka).

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

Podatność typu format string w dedykowanym serwerze Half Life w wersji 3104 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ciągów formatu do komendy changelevel, za pośrednictwem konsoli systemowej lub rcon.

W podatności CVE-2000-0994 występuje luka w programie fstat w systemie OpenBSD, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmienną środowiskową PWD. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

Auction Weaver 1.0 do 1.04 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu ".." (dot dot) na pola formularza username lub bidfile.

Pegasus Mail 3.12 pozwala zdalnym atakującym odczytać dowolne pliki poprzez osadzony URL, który wywołuje protokół mailto: z przełącznikiem -F.

FreeBSD w wersji 4.1.1 i wcześniejszych, a także prawdopodobnie inne systemy operacyjne oparte na BSD, wykorzystują niewystarczająco bezpieczny generator liczb losowych do generowania początkowych numerów sekwencyjnych TCP (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń TCP.