Katalog podatności CVE

Programy suidperl i sperl nie rezygnują z uprawnień roota podczas zmiany UID na oryginalnych użytkowników, co umożliwia dostęp do roota.

Program nettune w systemach HP-UX 10.01 i 10.00 jest zainstalowany z uprawnieniami setuid root, co pozwala lokalnym użytkownikom na modyfikację krytycznych informacji konfiguracyjnych sieci, prowadząc do odmowy usługi.

Podatność w procedurze obsługi błędów jądra w SCO OpenServer 5.0.2 i wcześniejszych wersjach oraz SCO Internet FastStart 1.0, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

W katalogu cgi-bin na stronie WWW zainstalowane są interpretery Perl, sh, csh lub inne, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Uprawnienia dla krytycznej tabeli NIS+ (np. passwd) są niewłaściwe.

Czytnik stron podręcznika (man) w FreeBSD 2.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sekwencję poleceń.

Podatność w systemie plików union w FreeBSD 2.2 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, pozwala lokalnym użytkownikom na wywołanie odmowy usługi (przeładowanie systemu) poprzez serię określonych poleceń mount_union.

Podatność CVE-1999-0019 pozwala na usunięcie lub utworzenie pliku za pośrednictwem rpc.statd z powodu nieprawidłowych informacji.

pcnfsd (znany również jako rpc.pcnfsd) pozwala lokalnym użytkownikom na zmianę uprawnień plików lub wykonywanie dowolnych poleceń poprzez argumenty w wywołaniu RPC.

dxconsole w DEC OSF/1 3.2C i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików poprzez określenie pliku za pomocą parametru -file.

Program test-cgi umożliwia atakującemu wyświetlenie listy plików na serwerze.

Weryfikator bajtów Java pozwala złośliwym apletom na wykonywanie dowolnych poleceń jako użytkownik apletu.

Program CGI phf umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.

Implementacja Menedżera Bezpieczeństwa Apletów Java w Netscape Navigator 2.0 oraz Java Developer's Kit 1.0 pozwala apletom na łączenie się z dowolnymi hostami.

IIS 1.0 pozwala użytkownikom na wykonywanie dowolnych poleceń za pomocą plików .bat lub .cmd.

Serwery kluczy Kerberos 4 umożliwiają użytkownikowi podszywanie się pod innego użytkownika poprzez łamanie i generowanie kluczy sesyjnych.

Usługi UDP, takie jak echo i chargen, mogą być używane razem do zalewania serwera, co jest znane jako bomba UDP lub burza pakietów UDP.

W Red Hat 2.1, narzędzie abuse.console wykorzystuje względne ścieżki do lokalizacji i uruchamiania programu undrv, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez ścieżkę wskazującą na złośliwy program.

Podatność w programie serwera obiektów w SGI IRIX od wersji 5.2 do 6.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota w określonych konfiguracjach.

Podatność w rxvt, gdy jest skompilowany z opcją PRINT_PIPE, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wskazanie złośliwego programu za pomocą parametru linii poleceń -print-pipe.