Katalog podatności CVE

Serwer FTP Gene6 G6 w wersji 2.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez podanie zbyt długiej nazwy użytkownika lub hasła.

Serwer WWW w drukarce Tektronix PhaserLink 840.0 i wcześniejszych wersjach umożliwia zdalnemu atakującemu uzyskanie dostępu do konta administratora poprzez bezpośrednie wywoływanie niedokumentowanych adresów URL, takich jak ncl_items.html i ncl_subjects.html.

Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.

W serwerze HTTP thttpd przed wersją 2.04-31 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi ciąg daty, który nie jest prawidłowo obsługiwany przez funkcję tdate_parse.

Lynx 2.x nie rozróżnia poprawnie między wewnętrznym a zewnętrznym HTML, co może umożliwić lokalnemu atakującemu odczytanie 'bezpiecznej' ukrytej wartości formularza z pliku tymczasowego oraz stworzenie URL z opcjami LYNXOPTIONS, który zmienia plik konfiguracyjny użytkownika i wykonuje polecenia.

Przepełnienie bufora w serwerze POP3 programu Admiral Systems EmailClub 1.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek 'From' w wiadomości e-mail.

Obiekt ActiveX Windows Media Player w użyciu w Internet Explorer 5.0 zwraca określony kod błędu, gdy plik nie istnieje, co pozwala złośliwym stronom internetowym na zdalne ustalenie istnienia plików na kliencie.

ProSoft Netware Client 5.12 na systemie Macintosh MacOS 9 nie wylogowuje automatycznie użytkownika z drzewa NDS po wylogowaniu z systemu, co umożliwia innym użytkownikom tego samego systemu dostęp do niechronionej sesji NDS.

Aplikacja proxy Delegate zawiera kilka przepełnień bufora, które umożliwiają zdalnemu atakującemu wykonanie poleceń.

Oprogramowanie sieciowe w systemach Windows 95 i Windows 98 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą długiego ciągu nazw plików, znanego jako podatność 'File Access URL'.

Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.

Kontrolka ActiveX firmy Microsoft umożliwia zdalnemu atakującemu wykonanie złośliwego pliku kabinowego za pomocą załącznika i osadzonego skryptu w wiadomości HTML, znana jako podatność 'Active Setup Control'.

Podatność CVE-1999-0851 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) poprzez wykorzystanie rekordów NAPTR.

Podatność CVE-1999-0849 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) poprzez wykorzystanie parametru maxdname. Atakujący może spowodować, że serwer DNS przestanie odpowiadać na zapytania.

Podatność w BIND named umożliwia atak typu denial of service poprzez wykorzystanie większej liczby deskryptorów plików niż 'fdmax'.

Podatność w BIND powodująca odmowę usługi poprzez źle sformatowane rekordy SIG.

Przepełnienie bufora w BIND 8.2 poprzez rekordy NXT może prowadzić do nieautoryzowanego dostępu lub awarii usługi.

Przepełnienie bufora w serwerze FTP w wersjach 4.2d i 4.3 QVT/Term Plus oraz 4.3 QVT/Net firmy QPC Software umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą nazwę użytkownika lub hasło.

Podatność CVE-1999-0837 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) z powodu niewłaściwego zamykania sesji TCP za pomocą opcji so_linger.

Wersja 1.11 Xtramail zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnych poleceń. Atak może być przeprowadzony poprzez długie komendy PASS w usłudze POP3, HELO w usłudze SMTP lub długie nazwy użytkowników w usłudze kontrolnej.