Katalog podatności CVE

Program CGI aglimpse w pakiecie Glimpse umożliwia zdalne wykonywanie dowolnych poleceń.

NFS umożliwia atakującym odczyt i zapis dowolnych plików w systemie poprzez podanie fałszywego UID.

W systemach Solaris 2.3 do 2.6, polecenie ping umożliwia lokalnym użytkownikom wywołanie awarii systemu poprzez wysłanie żądania ping do adresu multicast przez interfejs loopback.

Przepełnienie bufora w eeprom w Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w zgv w svgalib 1.2.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Program mj_key_cache w MajorCool pozwala lokalnym użytkownikom na modyfikację plików poprzez atak symlink.

Demon rsh (rshd) generuje różne komunikaty o błędach w zależności od tego, czy podana nazwa użytkownika jest prawidłowa, czy nie. To umożliwia zdalnym atakującym określenie, którzy użytkownicy są ważni w systemie.

W systemach Sun występuje podatność na wykonanie polecenia poprzez przepełnienie bufora w programie at.

Wykryto wyciek deskryptora pliku w funkcji getcwd() w protokole FTP, co może prowadzić do ujawnienia informacji o ścieżkach katalogów.

Podatność CVE-1999-0275 dotyczy serwerów DNS w systemie Windows NT, które mogą zostać przeciążone przez zalewanie portu 53 zbyt dużą ilością znaków.

Usługa rpcbind w systemie Solaris nasłuchuje na wysokim porcie UDP, który może nie być filtrowany, ponieważ standardowy numer portu to 111.

Podatność CVE-1999-0281 dotyczy ataku typu denial of service (DoS) w serwerze IIS, który może być wywołany przez wysyłanie długich adresów URL.

Przepełnienie bufora w bootpd w wersji 2.4.3 i wcześniejszych spowodowane przez długą lokalizację pliku rozruchowego.

W programie LSASS.EXE (LSA/LSARPC) w systemie Windows NT występuje naruszenie dostępu, które może prowadzić do odmowy usługi.

Podatność CVE-1999-0144 dotyczy Qmail i polega na możliwości wywołania ataku typu denial of service poprzez określenie dużej liczby odbiorców za pomocą komendy RCPT.

W ftpd występuje warunek wyścigu w procedurze obsługi sygnałów, co pozwala na odczyt i zapis dowolnych plików.

Przepełnienie bufora w suidperl (sperl) w wersjach Perl 4.x i 5.x może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w programie linker runtime rld w SGI IRIX 6.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez programy setuid i setgid.

Przepełnienie bufora w programie lquerylv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Program logowania IRIX z parametrem LOCKOUT różnym od zera umożliwia tworzenie lub uszkadzanie plików.