Katalog podatności CVE

Przepełnienie bufora MIME w klientach poczty elektronicznej, takich jak Solaris mailtool i Outlook, może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.

Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.

Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.

Przepełnienie bufora w statd umożliwia uzyskanie uprawnień roota.

Podatność CVE-1999-0193 dotyczy routerów Ascend i 3com, które mogą zostać zrestartowane poprzez wysłanie opcji TCP o zerowej długości.

Przepełnienie bufora w programie crond w systemie Linux Slackware umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Podatność CVE-1999-0016 dotyczy ataku typu denial of service (DoS) na systemy wykorzystujące protokół IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.

Kod RADIUS firmy Livingston zawiera błąd przepełnienia bufora, który może umożliwić zdalne wykonanie poleceń jako root.

Demon automountd umożliwia lokalnym lub zdalnym użytkownikom uzyskanie uprawnień za pomocą metaznaków powłoki.

Serwer terminalowy Xyplex w wersji 6.0.1S1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym ominięcie monitu o hasło poprzez wprowadzenie znaku CTRL-Z lub znaku zapytania (? ).

Podatność w scoterm w SCO OpenServer 5.0 oraz SCO Open Desktop/Open Server 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez opcję zapisu w Menedżerze Bazy Danych, który działa z uprawnieniami setgid bin.

Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.

Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.

Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.

W programie Count.cgi (wwwcount) występuje podatność na przepełnienie bufora, która umożliwia wykonanie dowolnych poleceń.