Katalog podatności CVE

cmdtool w OpenWindows 3.0 i XView 3.0 w SunOS 4.1.4 i wcześniejszych wersjach umożliwia atakującym z fizycznym dostępem do systemu wyświetlanie nieechoowanych znaków (np. z monitora haseł) za pomocą klawisza L2/AGAIN.

libnsl w systemie Solaris umożliwia atakującemu przeprowadzenie ataku typu denial of service na rpcbind.

Przepełnienie bufora w serwerach POP opartych na qpopperze firmy BSD/Qualcomm umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą długiego polecenia PASS.

Wersje Slackware Linux od 3.2 do 3.5 nieprawidłowo sprawdzają obecność pliku /etc/group. W przypadku jego braku, system nie obniża uprawnień, co skutkuje przyznaniem uprawnień roota każdemu lokalnemu użytkownikowi logującemu się na serwerze.

KMail w KDE 1.0 przekazuje hasło PGP jako argument wiersza poleceń do innych programów, co może umożliwić lokalnym użytkownikom uzyskanie tego hasła i skompromitowanie kluczy PGP innych użytkowników.

Przepełnienie bufora w bibliotece libsocks5 w Socks 5 (socks5) 1.0r5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe.

Przepełnienie bufora w SLmail 3.x umożliwia atakującym wykonywanie poleceń za pomocą dużej linii FROM.

Program CGI Ray Chan WWW Authorization Gateway w wersji 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'user'.

ePerl 2.2.12 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie niektórych poleceń poprzez podanie pełnej ścieżki do docelowego pliku jako argumentu do bar.phtml.

Przepełnienie bufora w procedurach leksykalnych nslookup dla AIX 4.3 może umożliwić atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu poprzez 'długie ciągi wejściowe'.

Serwer proxy POP3 oraz serwer telnet StarTech umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie USER.

Program at w IRIX 6.2 oraz NetBSD 1.3.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczytanie fragmentów dowolnych plików poprzez przesłanie pliku do at z argumentem -f, co generuje komunikaty o błędach wysyłane do użytkownika za pośrednictwem e-maila.

Podatność CVE-1999-0494 dotyczy ataku typu denial of service w serwerze proxy WinGate, który występuje z powodu przepełnienia bufora w protokole POP3.

Podatność w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą względnych ścieżek.

ioconfig w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root przy użyciu względnych ścieżek.

Wersja Linux 2.0.34 nie zapobiega prawidłowo użytkownikom wysyłania sygnałów SIGIO do dowolnych procesów, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez wysyłanie SIGIO do procesów, które go nie obsługują.

Routery Livingston Portmaster działające na systemie ComOS używają tego samego początkowego numeru sekwencyjnego (ISN) dla połączeń TCP, co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowanie sesji TCP.

Podatność NIS finger umożliwia atakującemu przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby zapytań finger, co prowadzi do znacznej liczby zapytań NIS.

Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.

COPS 1.04 umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików poprzez atak symlink na plikach tymczasowych w res_diff, ca.src i mail.chk.