Katalog podatności CVE

Podatność w usłudze finger w Commodore Amiga UNIX 2.1p2a i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików.

SunOS w wersjach od 4.1 do 4.1.3 ma niewłaściwe uprawnienia do plików i katalogów, co pozwala lokalnym atakującym na uzyskanie dostępu do konta root.

HP ypbind pozwala atakującym z uprawnieniami roota na modyfikację danych NIS.

NFS w systemie SunOS 4.1 do 4.1.2 ignoruje wyższe 16 bitów w 32-bitowym UID, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root, jeśli niższe 16 bitów są ustawione na 0.

Cisco IOS w wersji 9.1 i wcześniejszych nieprawidłowo obsługuje rozszerzone listy dostępu IP, gdy pamięć podręczna tras IP jest włączona i ustawione jest słowo kluczowe 'established'. Może to umożliwić atakującym ominięcie filtrów.

Podatność w routerach Cisco w wersjach od 8.2 do 9.1 umożliwia zdalnym atakującym ominięcie list kontroli dostępu, gdy na określonych interfejsach używane są rozszerzone listy IP, włączona jest pamięć podręczna tras IP, a lista dostępu korzysta ze słowa kluczowego 'established'.

Podatność w narzędziu Monitor (SYS$SHARE:SPISHR.EXE) w systemie VMS w wersjach od 5.0 do 5.4-2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność w emulacji mnożenia całkowitego na architekturach SPARC w systemie SunOS 4.1 do 4.1.2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root lub spowodowanie awarii systemu.

Podatność CVE-1999-0214 umożliwia atak typu denial of service poprzez wysyłanie sfałszowanych pakietów ICMP 'unreachable'.

Portmapper może działać jako proxy, przekierowując żądania usług od atakującego, co sprawia, że wydają się one pochodzić z lokalnego hosta. Może to prowadzić do ominięcia uwierzytelniania, które normalnie miałoby miejsce.

SunOS 4.1.2 i wcześniejsze wersje pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez zmienne środowiskowe 'LD_*' w niektórych programach z ustawionymi flagami setuid lub setgid, takich jak login, su czy sendmail.

Skrypt instalacyjny FTP anon.ftp w systemie AIX nieprawidłowo konfiguruje anonimowy dostęp FTP, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

AIX passwd umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Domyślna konfiguracja UUCP w AIX przed wersją 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Usługa rexd działa z użyciem słabej autoryzacji, co może umożliwić atakującemu wykonywanie poleceń.

Podatność w demonie rexec (rexecd) w AT&T TCP/IP 4.0 dla różnych systemów SVR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność w bramie LAT/Telnet (lattelnet) w systemach Ultrix 4.1 i 4.2 umożliwia atakującym uzyskanie uprawnień roota.

Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().

W systemie SunOS uchwyty plików NFS mogą być odgadnięte, co prowadzi do nieautoryzowanego dostępu do eksportowanego systemu plików.

Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.