Katalog podatności CVE

W Sendmail 8.7.5 i wcześniejszych wersjach występuje przepełnienie bufora oraz możliwość odmowy usługi poprzez pole GECOS, co daje lokalnym użytkownikom dostęp do konta root.

Podatność w określonym wywołaniu systemowym w SCO UnixWare 2.0.x i 2.1.0 umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień roota.

Program ppl w systemie HP-UX pozwala lokalnym użytkownikom na tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.

Sendmail w wersjach przed 8.6.7 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez podanie dużej wartości w opcji wiersza poleceń debug (-d).

Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.

Przepełnienie bufora w rwhod na systemach AIX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet UDP z długą nazwą hosta.

Expreserve, używane w edytorach vi i ex, pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root.

Serwer licencji fm_fls dla Adobe Framemaker pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Podatność w vold w Solaris 2.x umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

W systemie Solaris 2.4 przed zastosowaniem łatki jądra jumbo -35, programy set-gid mogą generować zrzuty pamięci, nawet jeśli rzeczywisty identyfikator użytkownika nie należy do grupy set-gid. To umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie plików z wyższymi uprawnieniami.

Kodak Color Management System (KCMS) na systemie Solaris umożliwia lokalnemu użytkownikowi zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Narzędzie admintool w systemie Solaris pozwala lokalnemu użytkownikowi na zapis do dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję lookup().

Program cpio w systemach FreeBSD 2.1.0, Debian GNU/Linux 3.0 oraz prawdopodobnie innych systemach operacyjnych używa umask równym 0 podczas tworzenia plików z opcjami -O (archiwum) lub -F, co skutkuje nadawaniem plikom trybu 0666.

W protokole Z-Modem występuje wada projektowa, która pozwala zdalnemu nadawcy pliku na wykonywanie dowolnych programów na kliencie. Dotyczy to implementacji w rz w module rzsz w systemie FreeBSD przed wersją 2.1.5 oraz potencjalnie innych programów.

Program dip na wielu systemach Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez przepełnienie bufora.

Lokalny użytkownik może uzyskać uprawnienia roota poprzez przepełnienie bufora w rdist, wykorzystując funkcję expstr().

Program convert.bas w serwerze WWW Novell umożliwia zdalnym atakującym odczyt dowolnego pliku na systemie, który jest wewnętrznie dostępny dla serwera WWW.

Programy suidperl i sperl nie rezygnują z uprawnień roota podczas zmiany UID na oryginalnych użytkowników, co umożliwia dostęp do roota.

Podatność w procedurze obsługi błędów jądra w SCO OpenServer 5.0.2 i wcześniejszych wersjach oraz SCO Internet FastStart 1.0, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.