Katalog podatności CVE

Niektóre implementacje rlogin umożliwiają dostęp do konta root, jeśli podano parametr -froot.

Podatność w Vue 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Została naprawiona w aktualizacjach PHSS_4038, PHSS_4055 i PHSS_4066.

Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.

Podatność w programach Glance i gpm w GlancePlus dla HP-UX 9.x i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.

Podatność w VUE 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te zostały naprawione w aktualizacjach PHSS_4994 i PHSS_5438.

Plik utmp w systemie Sun/Solaris pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root, jeśli jest zapisywalny przez użytkowników innych niż root.

Narzędzia do monitorowania wydajności w AIX Licensed Program Product umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

Długie listy eksportu przekraczające 256 znaków w niektórych demonach montowania pozwalają na montowanie katalogów NFS przez każdego użytkownika.

Podatność w subnetconfig w systemie HP-UX 9.01 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Demon wall może być wykorzystany do ataków typu denial of service, ataków inżynierii społecznej lub do wykonywania zdalnych poleceń.

W systemach Solaris 2.2 i 2.3, gdy fsck nie powiedzie się podczas uruchamiania, lokalny użytkownik z dostępem fizycznym może uzyskać dostęp do konta root.

Uprawnienia do urządzenia /dev/audio w Solaris 2.2 i wcześniejszych wersjach oraz SunOS 4.1.x pozwalają każdemu lokalnemu użytkownikowi na odczyt z tego urządzenia. Może to być wykorzystane przez atakującego do monitorowania rozmów odbywających się w pobliżu maszyny z mikrofonem.

Polecenie WIZ w Sendmail jest włączone, co umożliwia dostęp do systemu z uprawnieniami roota.

Program /usr/5bin/su w SunOS 4.1.3 i wcześniejszych wersjach wykorzystuje ścieżkę wyszukiwania, która zawiera bieżący katalog roboczy (.), co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą programów typu Trojan.

SCO UNIX System V/386 Release 3.2 oraz inne produkty SCO instalują katalogi domowe w lokalizacjach /tmp dla użytkownika dos oraz /usr/tmp dla użytkownika asg, co umożliwia innym użytkownikom dostęp do tych kont, ponieważ katalogi te są zapisywalne dla wszystkich.

Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Podatności w wersjach 1.12 i 2.0x UMN gopher oraz gopher+ umożliwiają intruzowi odczyt dowolnych plików, do których dostęp ma demon gophera.

Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.

Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.

Podatność w systemie DEC OpenVMS VAX w wersjach od 5.5-2 do 5.0 oraz OpenVMS AXP 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień systemowych.