Katalog podatności CVE

Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.

Podatność CVE-1999-0205 dotyczy Sendmail w wersjach 8.6.11 i 8.6.12, gdzie występuje błąd prowadzący do ataku typu denial of service.

Usługa rpc.rquotad jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do informacji o quota system.

Usługa ident/identd jest uruchomiona, co może prowadzić do ujawnienia informacji o użytkownikach systemu.

System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.

System wykrywania włamań (IDS) nieprawidłowo obsługuje pakiety wysyłane w nieodpowiedniej kolejności, co pozwala atakującemu na uniknięcie wykrycia.

Zdalni atakujący mogą spowodować awarię przeglądarek Lynx i Internet Explorer, wykorzystując tag IMG z dużym parametrem szerokości.

Włączona jest anonimowa usługa FTP, co pozwala użytkownikom na dostęp do plików bez konieczności uwierzytelnienia.

W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.

Polecenie DCC w kliencie Mirc 5.5 nie filtruje poprawnie znaków w nazwach plików, co pozwala zdalnym atakującym na umieszczenie złośliwego pliku w innym miejscu.

W systemie Linux 2.2.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na odczyt dowolnej pamięci z plików /proc.

Demonstracyjna wersja aplikacji Quakenbush NT Password Appraiser przesyła hasła w postaci niezaszyfrowanej przez sieć.

Przepełnienie bufora w ircd umożliwia wykonanie dowolnych poleceń.

Uprawnienia do danych krytycznych dla systemu w anonimowym koncie FTP są niewłaściwe. Na przykład, katalog główny jest zapisywalny przez wszystkich, można uzyskać rzeczywisty plik haseł lub nadpisać polecenia wykonywalne, takie jak 'ls'.

Serwer SSH umożliwia uwierzytelnianie za pomocą pliku .rhosts, co może prowadzić do nieautoryzowanego dostępu.

Plik dziennika systemu Windows NT ma nieodpowiedni maksymalny rozmiar lub okres przechowywania.

Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.