Katalog podatności CVE

BMC PATROL SNMP Agent w wersjach przed 3.2.07 pozwala lokalnym użytkownikom na tworzenie dowolnych plików z uprawnieniami do zapisu dla wszystkich jako root, poprzez określenie docelowego pliku jako drugiego argumentu programu snmpmagt.

Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.

MacOS stosuje słabe szyfrowanie dla haseł przechowywanych w pliku danych Użytkowników i Grup.

Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.

IIS 3.x i 4.x nie rozróżnia stron wymagających szyfrowania od tych, które go nie wymagają, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez żądania SSL do portu HTTPS dla normalnie nieszyfrowanych plików.

Silnik wydajności Sun HotSpot VM umożliwia zdalnemu atakującemu spowodowanie odmowy usługi na każdym serwerze działającym na HotSpot poprzez URL zawierający znak [.

Podatność CVE-1999-0752 dotyczy serwera Netscape Enterprise, gdzie występuje błąd przepełnienia bufora podczas nawiązywania połączenia SSL, co prowadzi do odmowy usługi.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.

Podatność CVE-1999-0918 dotyczy różnych systemów Windows, które są narażone na atak typu denial of service (DoS) poprzez źle sformatowane, fragmentowane pakiety IGMP.

Systemy operacyjne oparte na BSD 4.4, działające na poziomie bezpieczeństwa 1, pozwalają użytkownikowi root na usunięcie flagi niezmienności i tylko do dopisywania dla plików poprzez odmontowanie systemu plików i użycie edytora systemu plików, takiego jak fsdb, do bezpośredniej modyfikacji pliku przez urządzenie.

Przepełnienie bufora w usłudze menedżera kalendarza CDE (rpc.cmsd) może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Domyślna konfiguracja FTP w HP Visualize Conference pozwala użytkownikom konferencji na wysyłanie plików do innych uczestników bez autoryzacji.

Routery Cisco 675 działające na CBOS pozwalają zdalnym atakującym na nawiązanie sesji telnet, jeśli hasło exec lub superużytkownika nie zostało ustawione.

Program HP CDE zawiera bieżący katalog w zmiennej PATH użytkownika root.

W HP Software Distributor (SD) dla systemów HPUX 10.x i 11.x występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-1999-0140 dotyczy ataku typu Denial of Service (DoS) w protokole RAS/PPTP na systemach NT, co może prowadzić do niedostępności usług.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Linuxconf w Red Hat Linux 6.0 i wcześniejszych wersjach nie wyłącza prawidłowo dostępu opartego na PAM do polecenia shutdown, co może umożliwić lokalnym użytkownikom spowodowanie odmowy usługi.

Oprogramowanie WebTrends przechowuje nazwy kont i hasła w pliku, który nie ma ograniczonych uprawnień dostępu.

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.