Katalog podatności CVE

xosview w wersji 1.5.1 w systemie Red Hat 5.1 pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez długą zmienną środowiskową HOME.

Podatność w programach diskalign i diskperf w systemie IRIX 6.4, w łatkach 2291 i 2848, umożliwia lokalnemu użytkownikowi tworzenie plików należących do roota, co może prowadzić do przejęcia uprawnień roota.

Podatność w (1) diskperf i (2) diskalign w IRIX 6.4 pozwala lokalnemu atakującemu na tworzenie dowolnych plików należących do roota, co prowadzi do uzyskania uprawnień roota.

Przepełnienie bufora w demonie BNU UUCP (uucpd) spowodowane przez zbyt długie nazwy hostów.

Przepełnienie bufora w kscreensaver w KDE klock umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.

Podatność w skrypcie CGI man.sh, zawartym w wydaniu magazynu SysAdmin z maja 1998 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienia bufora w bibliotece Sun libnsl mogą prowadzić do uzyskania dostępu do systemu z uprawnieniami roota.

Chassis US Robotics/3Com Total Control z Frame Relay w wersjach od 3.6.22 do 3.7.24 nieprawidłowo egzekwuje filtry dostępu przy ustawieniu 'set host prompt' dla portu, co pozwala atakującym na ominięcie ograniczeń poprzez podanie nazwy hosta dwukrotnie w promptcie 'host: '.

Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.

Router Motorola CableRouter pozwala zdalnym użytkownikom na połączenie się i konfigurację routera na porcie 1024.

W urządzeniu Motorola CableRouter występuje wyciek pamięci, który umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nawiązywanie dużej liczby połączeń telnet.

Windows NT 3.51 i 4.0 działające z WINS (Windows Internet Name Service) są podatne na atak typu denial of service. Zdalni napastnicy mogą wysłać dużą ilość źle sformatowanych pakietów, co prowadzi do spowolnienia serwera i zapełnienia dzienników zdarzeń komunikatami o błędach.

Podatność w narzędziu Advanced File System Utility (advfs) w systemie Digital UNIX 4.0 do 4.0d umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.

W systemie SGI IRIX występuje przepełnienie bufora w xterm i Xaw, które umożliwia uzyskanie dostępu do konta root.

Program drukarek w systemie IRIX zawiera podatność typu buffer overflow, która umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Rozszerzenia T/TCP w systemie FreeBSD są podatne na ataki spoofingowe, co może prowadzić do nieautoryzowanego dostępu do transakcji.

Usługa rpc.mountd w systemie Solaris generuje komunikaty o błędach, które mogą umożliwić zdalnemu atakującemu ustalenie, jakie pliki znajdują się na serwerze.

Podatność CVE-1999-0069 dotyczy przepełnienia bufora w narzędziu ufsrestore w systemie Solaris. Może to prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).