Katalog podatności CVE

Podatność w Analog 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pośrednictwem interfejsu formularzy.

IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).

NetWare NFS w trybie 1 i 2 implementuje flagę 'Read Only' w systemie Unix poprzez zmianę właściciela pliku na root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie programu setuid i ustawienie go na 'Read Only'.

Usługa RSH w systemach Windows NT 3.5 do 4.0 nieprawidłowo ogranicza dostęp zgodnie z plikiem .Rhosts, co może umożliwić nieautoryzowanym użytkownikom dostęp do usługi z autoryzowanego hosta.

Program soundplayer w systemie IRIX pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodanie metaznaków powłoki do pliku .wav, który jest wykonywany przez program midikeys.

Plik Passfilt.dll w systemie Windows NT SP2 pozwala użytkownikom na tworzenie haseł zawierających ich imię, co może ułatwić atakującym ich odgadnięcie.

Nieokreślona podatność w crontab w IBM AIX 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieznanych wektorów ataku.

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Protokół kontroli pamięci podręcznej w sieci (WCCP) w Cisco Cache Engine dla Cisco IOS 11.2 i wcześniejszych wersji nie wykorzystuje uwierzytelniania, co pozwala zdalnym atakującym na przekierowywanie ruchu HTTP do dowolnych hostów za pomocą pakietów WCCP wysyłanych na port UDP 2048.

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

Opcja automatycznego pobierania w kliencie FTP ncftp 2.4.2 w systemie Red Hat Linux 5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwach plików do pobrania.

Komponent BMC Patrol, zainstalowany z Compaq Insight Management Agent 4.23 i wcześniejszymi wersjami, lub Management Agents for Servers 4.40 i wcześniejszymi, tworzy konto PFCUser z domyślnym hasłem i potencjalnie niebezpiecznymi uprawnieniami.

Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Przepełnienie bufora w Internet Explorer 4.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z protokołem 'mk'.

Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.

Przepełnienie bufora w nlps_server w systemie Sun Solaris x86 2.4, 2.5 i 2.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wysłanie długiego ciągu zaczynającego się od "NLPS:002:002:" do portu nasłuchującego (System V listener), TCP port 2766.

Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.