Katalog podatności CVE

Przepełnienie bufora w CrackLib 2.5 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długie pole GECOS.

Serwery FTP mogą pozwolić atakującemu na połączenie się z dowolnymi portami na maszynach innych niż klient FTP, co jest znane jako odbicie FTP.

Przepełnienie bufora w statd umożliwia uzyskanie uprawnień roota.

Podatność CVE-1999-0016 dotyczy ataku typu denial of service (DoS) na systemy wykorzystujące protokół IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.

Podatność CVE-1999-0193 dotyczy routerów Ascend i 3com, które mogą zostać zrestartowane poprzez wysłanie opcji TCP o zerowej długości.

Kod RADIUS firmy Livingston zawiera błąd przepełnienia bufora, który może umożliwić zdalne wykonanie poleceń jako root.

Przepełnienie bufora w programie crond w systemie Linux Slackware umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Serwer terminalowy Xyplex w wersji 6.0.1S1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym ominięcie monitu o hasło poprzez wprowadzenie znaku CTRL-Z lub znaku zapytania (? ).

Demon automountd umożliwia lokalnym lub zdalnym użytkownikom uzyskanie uprawnień za pomocą metaznaków powłoki.

Podatność w scoterm w SCO OpenServer 5.0 oraz SCO Open Desktop/Open Server 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.

Solaris Solstice AdminSuite 2.1 stosuje niebezpieczne uprawnienia podczas dodawania nowych użytkowników do tabeli haseł NIS+, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wpisów w tabeli haseł.

Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez opcję zapisu w Menedżerze Bazy Danych, który działa z uprawnieniami setgid bin.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Solaris Solstice AdminSuite 2.1 podąża za linkami symbolicznymi podczas aktualizacji bazy danych NIS, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.

Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.

W programie Count.cgi (wwwcount) występuje podatność na przepełnienie bufora, która umożliwia wykonanie dowolnych poleceń.

W programie HP xlock występuje podatność na przepełnienie bufora.

Program SGI syserr pozwala lokalnym użytkownikom na uszkadzanie plików.