Katalog podatności CVE

Podatność w demonie rlogin rshd oraz schemacie w SCO UNIX OpenServer 5.0.5 i wcześniejszych wersjach oraz SCO UnixWare 7.0.1 i wcześniejszych wersjach, umożliwia zdalnym atakującym uzyskanie uprawnień.

Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.

Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt lokalnych plików oraz fałszowanie stron internetowych poprzez użycie znaku "%01" w adresie URL Javascript typu "about:", co powoduje, że przeglądarka używa domeny określonej po tym znaku.

W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).

Podatność CVE-1999-0400 dotyczy systemu Linux w wersji 2.2.0, gdzie wykonanie polecenia ldd na pliku core może prowadzić do ataku typu denial of service.

ControlIT 4.5 i wcześniejsze wersje (znane również jako Remotely Possible) mają słabe szyfrowanie haseł.

Windows 98 i inne systemy operacyjne umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane pakiety 'oshare', co może obejmować nieprawidłowe przesunięcia fragmentacji.

ControlIT w wersji 4.5 i wcześniejszych używa słabej kryptografii do przechowywania nazw użytkowników i haseł w książce adresowej.

Przepełnienie bufora w programie at w systemie Digital UNIX 4.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w serwerze FTP w Microsoft IIS 3.0 i 4.0 umożliwia lokalnym, a czasami zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie NLST (ls).

Router WebRamp M3 nie wyłącza zdalnego dostępu przez telnet lub HTTP, nawet gdy dostęp został wyraźnie wyłączony.

Przepełnienie bufora w poleceniu dtaction umożliwia uzyskanie dostępu do konta root.

Podatność CVE-1999-0451 w systemie Linux 2.0.36 umożliwia lokalnym użytkownikom zablokowanie serwera przed nasłuchiwaniem na dowolnym porcie nieuprzywilejowanym.

Windows NT 4.0 beta pozwala użytkownikom na odczyt i usuwanie udziałów.

Domyślna konfiguracja Apache na Debian GNU/Linux ustawia ServerRoot na /usr/doc, co pozwala zdalnym użytkownikom na odczyt plików dokumentacji całego serwera.

Program ftpwatch w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podczas aktualizacji z IIS 2 lub 3 do IIS 4, plik ism.dll pozostaje w katalogu /scripts/iisadmin, co nie ogranicza dostępu do lokalnej maszyny. To umożliwia nieautoryzowanemu użytkownikowi dostęp do wrażliwych informacji serwera, w tym hasła administratora.

Program kalendarza i książki adresowej Maximizer Enterprise 4 pozwala dowolnym użytkownikom na modyfikację kalendarza innych użytkowników, gdy kalendarz jest udostępniony.

Przepełnienie bufora w fpcount.exe w IIS 4.0 z rozszerzeniami serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.