Katalog podatności CVE

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, mogą być ustawione bez hasła, co umożliwia zdalnym atakującym połączenie z drukarką i zmianę jej adresu IP lub wyłączenie logowania.

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, umożliwiają zdalnym atakującym ominięcie filtrów drukowania poprzez bezpośrednie wysyłanie dokumentów PostScript do portów TCP 9099 i 9100.

Podatność w demonie drukarki linii BSD (lpd) umożliwia tworzenie i usuwanie plików oraz zdalne wykonywanie kodu.

Podatność w programie mediainit systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.

Niektóre klasyczne urządzenia Cisco IOS mają podatność w autoryzacji PPP CHAP, co pozwala na nawiązywanie nieautoryzowanych połączeń PPP.

Wszystkie rekordy w bazie danych WINS mogą zostać usunięte za pomocą SNMP, co prowadzi do odmowy usługi.

W systemach SunOS lub Solaris, zdalny użytkownik mógł połączyć się z portem danych serwera FTP do serwera rlogin na hoście, który ufał serwerowi FTP, co umożliwiało zdalne wykonanie poleceń.

Podatność w usłudze telnet w HP-UX 10.30 umożliwia atakującym spowodowanie odmowy usługi.

nis_cachemgr dla Solaris NIS+ pozwala atakującym na dodawanie złośliwych serwerów NIS+.

Przepełnienie bufora w poleceniu rcp systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.

Podatność CVE-1999-0272 dotyczy ataku typu denial of service w programie Slmail w wersji 2.5, który występuje przez port POP3.

Samba zawiera błąd przepełnienia bufora, który umożliwia zdalnemu atakującemu uzyskanie dostępu do konta root poprzez podanie długiego hasła.

Przepełnienie bufora w demonie HTTP NCSA w wersji 1.3 umożliwia zdalne wykonanie poleceń.

Warunki wyścigu w wu-ftpd i BSDI ftpd umożliwiają zdalnym atakującym uzyskanie dostępu do konta root za pomocą polecenia SITE EXEC.

Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.

Oracle Webserver 2.1 i wcześniejsze wersje działają z uprawnieniami setuid root, a plik konfiguracyjny jest własnością konta oracle. To umożliwia lokalnym lub zdalnym atakującym, którzy uzyskają dostęp do konta oracle, zdobycie uprawnień lub modyfikację dowolnych plików poprzez zmianę pliku konfiguracyjnego.

Protokół ARP umożliwia dowolnemu hostowi fałszowanie odpowiedzi ARP i zanieczyszczanie pamięci podręcznej ARP, co może prowadzić do fałszowania adresów IP lub ataków typu denial of service.

Właściwość _writers w NeXT NetInfo pozwala lokalnym użytkownikom uzyskać uprawnienia roota lub przeprowadzić atak typu denial of service.

Funkcja asynchronicznego I/O w jądrze 4.4 BSD nie weryfikuje poświadczeń użytkownika przy ustawianiu odbiorcy powiadomień I/O, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi.