Katalog podatności CVE

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.

W VMWare 1.0.1 dla systemu Linux występuje przepełnienie bufora spowodowane zbyt długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze Xi Graphics Accelerated-X umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi parametr wyświetlania lub zapytania.

Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.

W pakiecie net-tools Red Hat występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Eastman Work Management 3.21 przechowuje hasła w postaci niezaszyfrowanej w kluczach rejestru COMMON i LOCATOR, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Podsystem czasu rzeczywistego klienta i serwera Windows NT (CSRSS) może być narażony na atak typu denial of service, gdy wszystkie wątki robocze czekają na dane wejściowe od użytkownika.

Program klock w KDE pozwala lokalnym użytkownikom na odblokowanie sesji przy użyciu nieprawidłowego wejścia.

SpectroSERVER w Cabletron Spectrum Enterprise Manager 5.0 instaluje strukturę katalogów z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na zastąpienie uprzywilejowanego pliku wykonywalnego (processd) złośliwym oprogramowaniem.

Pakiet mailman w systemie Debian wykorzystuje słabą autoryzację, co pozwala atakującym na uzyskanie uprawnień.

Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.

Novell NetWare z serwerami Novell-HTTP-Server lub YAWN umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby żądań HTTP GET.

Program zsoelim w pakiecie man-db dla Debiana umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink.

Program dtlogin w systemie Compaq Tru64 UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Routery Cisco Gigabit Switch działające na systemie IOS pozwalają zdalnym atakującym na przesyłanie nieautoryzowanych pakietów z powodu niewłaściwego przetwarzania słowa kluczowego 'established' w liście dostępu.

Polecenie useradd w Solaris 7.0 nieprawidłowo interpretuje niektóre formaty daty podane w argumencie '-e' (data wygaśnięcia), co może pozwolić użytkownikom na logowanie się po wygaśnięciu ich kont.

Program su w systemie Red Hat Linux nie rejestruje nieudanych prób logowania, jeśli proces su zostanie zakończony przed upływem czasu oczekiwania. Umożliwia to lokalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Wersja ssh 2.0.12, a być może także inne wersje, pozwala na wielokrotne próby wprowadzenia hasła dla poprawnych nazw użytkowników, ale tylko raz prosi o hasło dla nieprawidłowej nazwy użytkownika. To umożliwia zdalnym atakującym ustalenie nazw kont użytkowników na serwerze.

Sudo w wersji 1.5 na systemach Debian Linux 2.1 i Red Hat 6.0 pozwala lokalnym użytkownikom na sprawdzenie istnienia dowolnych plików poprzez próbę wykonania nazwy pliku jako programu, co generuje różne komunikaty o błędach w przypadku, gdy plik nie istnieje.