Katalog podatności CVE

Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.

Przepełnienie bufora w programie newgrp systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w serwerze bazy danych CD cddbd umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą wiadomość logu.

Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.

Podatność w dxchpwd w systemie Digital Unix (OSF/1) 3.x umożliwia lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik dxchpwd.log.

Lokalni użytkownicy mogą uruchomić Sendmail w trybie demona, co pozwala im uzyskać uprawnienia roota.

Podatność w ppl w HP-UX 10.x i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wymuszenie zrzutu pamięci.

fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w mstm w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Indigo Magic System Tour w pakiecie systemowym SGI (systour) dla IRIX 5.x do 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez złośliwy program .exitops, który jest wywoływany przez polecenie inst wykonywane przez program RemoveSystemTour.

Program WorkMan może być wykorzystany do nadpisania dowolnego pliku, co umożliwia uzyskanie dostępu do konta root.

Przepełnienie bufora w lpr, używanym w systemach opartych na BSD, w tym Linuxie, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root poprzez długą opcję linii poleceń -C (klasyfikacja).

Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.

Bash traktuje każdy znak o wartości 255 jako separator poleceń, co może prowadzić do nieprzewidzianego zachowania skryptów.

Przepełnienie bufora MIME w Sendmail 8.8.0 i 8.8.1 umożliwia uzyskanie dostępu do konta root.

Program gwind w systemie HP-UX pozwala użytkownikom na modyfikację dowolnych plików.

Przepełnienie bufora w xmcd 2.1 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez ustawienie zasobów użytkownika.

HP Remote Watch umożliwia zdalnemu użytkownikowi uzyskanie dostępu do konta root.

HPUX sysdiag umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink podczas tworzenia plików dziennika.

Podatność polega na ataku typu Denial of Service (DoS), w którym napastnik wysyła wiele pakietów SYN, aby utworzyć wiele połączeń bez wysyłania pakietu ACK, co prowadzi do przeciążenia systemu.