Katalog podatności CVE

Skrypt instalacyjny FTP anon.ftp w systemie AIX nieprawidłowo konfiguruje anonimowy dostęp FTP, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

AIX passwd umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Domyślna konfiguracja UUCP w AIX przed wersją 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Usługa rexd działa z użyciem słabej autoryzacji, co może umożliwić atakującemu wykonywanie poleceń.

Podatność w demonie rexec (rexecd) w AT&T TCP/IP 4.0 dla różnych systemów SVR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność w bramie LAT/Telnet (lattelnet) w systemach Ultrix 4.1 i 4.2 umożliwia atakującym uzyskanie uprawnień roota.

Podatność w crp w systemie Hewlett Packard Apollo Domain OS SR10 do SR10.3 umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez niebezpieczne wywołania systemowe, (1) pad_$dm_cmd oraz (2) pad_$def_pfk().

W systemie SunOS uchwyty plików NFS mogą być odgadnięte, co prowadzi do nieautoryzowanego dostępu do eksportowanego systemu plików.

Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.

TFTP nie działa w ograniczonym katalogu, co pozwala zdalnemu atakującemu na dostęp do wrażliwych informacji, takich jak pliki haseł.

Domyślna konfiguracja pakietu NCSA Telnet dla Macintosh i PC umożliwia FTP, mimo braku linii 'ftp=yes', co pozwala zdalnym atakującym na odczyt i modyfikację dowolnych plików.

Podatność w /usr/bin/mail w systemie DEC ULTRIX przed wersją 4.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność w systemie logowania w AT&T System V Release 4 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Instalacja taśm Sun Source (sunsrc) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy setuid root, takie jak makeinstall lub winstall.

Użytkownik 'me' w NeXT NeXTstep 2.1 i wcześniejszych wersjach ma uprawnienia grupy wheel, co może umożliwić mu użycie polecenia su do uzyskania uprawnień roota.

Usługa chroot w systemach Digital Ultrix 4.1 i 4.0 jest nieprawidłowo zainstalowana, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność w in.telnetd w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność w in.rlogind w systemach SunOS 4.0.3 i 4.0.3c umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność w /bin/mail w SunOS 4.1.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone argumenty wiersza poleceń.

Usługa rpc.pwdauthd w SunOS 4.1.1 i wcześniejszych wersjach nie zapobiega prawidłowo zdalnemu dostępowi do demona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o systemie.