Katalog podatności CVE

Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.

Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.

Przepełnienie bufora w narzędziu chkey w systemie Solaris 2.5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

SunOS 4.1.4 na maszynie Sparc 20 pozwala lokalnym użytkownikom spowodować odmowę usługi (panikę jądra) poprzez odczyt z urządzenia /dev/tcx0 TCX.

W systemach Solaris 2.x, SunOS 4.x oraz innych systemach operacyjnych opartych na BSD przed wersją 4.4, uprawnienia dostępu do gniazdka domeny UNIX są ignorowane. To może umożliwić lokalnym użytkownikom połączenie się z gniazdkiem i potencjalne zakłócenie lub kontrolowanie operacji programu korzystającego z tego gniazdka.

Podatność w day5datacopier w SGI IRIX 6.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną środowiskową PATH, która wskazuje na złośliwy program cp.

Router Ascom Timeplex umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub przeprowadzenie nieautoryzowanych działań poprzez wprowadzenie trybu debugowania za pomocą sekwencji znaków CTRL-D.

Przepełnienie bufora w poleceniu passwd systemu HPUX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą opcji wiersza poleceń.

Przepełnienie bufora w Elm 2.4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową TERM.

Przepełnienie bufora w modułach uwierzytelniania (PAM) na systemach Solaris 2.5.1 i 2.5 oraz unix_scheme w Solaris 2.4 i 2.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy korzystające z tych modułów, takie jak passwd, yppasswd i nispasswd.

addnetpr w systemach IRIX 5.3 i 6.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink na tymczasowy plik drukarki.

W systemie SGI IRIX 6.2 i wcześniejszych lokalni użytkownicy mogą modyfikować dowolne pliki oraz potencjalnie uzyskać dostęp do konta root poprzez atak symlink na plik tymczasowy.

Program inpview w InPerson na systemach IRIX 5.3 do 6.5.10 ufa zmiennej środowiskowej PATH w celu znalezienia i uruchomienia programu ttsession. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program ttsession.

Program CGI MachineInfo SGI, domyślnie zainstalowany na niektórych serwerach WWW, wyświetla potencjalnie wrażliwe informacje o stanie systemu, które mogą być wykorzystane przez zdalnych atakujących do zbierania informacji.

Podatność w xfsdump w systemie SGI IRIX może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik dziennika bck.log, prawdopodobnie za pomocą ataku symlink.

Program CGI webdist (webdist.cgi) w systemie SGI IRIX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze distloc.

Menadżer plików KDE (kfm) wykorzystuje serwer TCP do niektórych operacji na plikach, co pozwala zdalnym atakującym na modyfikację dowolnych plików poprzez wysłanie polecenia kopiowania do serwera.

Symantec Norton Utilities 2.0 dla Windows 95 oznacza kontrolkę ActiveX TUNEOCX.OCX jako bezpieczną dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą opcji uruchamiania przez złośliwe strony internetowe.

Podatność w narzędziu runpriv w subsystemie zarządzania systemem Indigo Magic w SGI IRIX 6.3 i 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w programie AIX dtterm dla CDE może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.