Katalog podatności CVE

Windows 95, 98 i NT 4.0 umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez fałszowanie komunikatów ICMP redirect z routera, co prowadzi do zmiany tabel routingu w systemie Windows.

Podatność CVE-1999-0418 dotyczy ataku typu denial of service w aplikacjach SMTP, takich jak Sendmail. Zdalny atakujący, na przykład spammer, może wykorzystać wiele poleceń 'RCPT TO' w tej samej sesji połączenia.

Oracle Database Assistant 1.0 w Oracle 8.0.3 Enterprise Edition przechowuje główne hasło bazy danych w postaci niezaszyfrowanej w pliku spoolmain.log podczas tworzenia nowej bazy danych.

Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w usłudze Ipswitch IMail 5.0 umożliwia atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Podatność w serwerze WWW Cisco IOS umożliwia atakującym zdalne zrestartowanie routera poprzez wysłanie długiego URL.

Wersje jądra Linux 2.2.3 i wcześniejsze umożliwiają zdalnemu atakującemu przeprowadzenie ataku fragmentacji IP, co prowadzi do odmowy usługi.

Podatność CVE-1999-0221 dotyczy routerów Ascend, które mogą być narażone na atak typu denial of service poprzez port 150, używany do zdalnej administracji.

Usługa FTP w systemie HP-UX 11.00 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy pakiet UDP na port 5353, zmieniając jego adres IP.

Usługa SMTP firmy Microsoft, podczas próby wysłania wiadomości do serwera i otrzymania kodu błędu 4xx, szybko i wielokrotnie próbuje ponownie dostarczyć wiadomość, co prowadzi do odmowy usługi.

Microsoft Personal Web Server oraz FrontPage Personal Web Server w niektórych systemach Windows umożliwiają zdalnemu atakującemu odczyt plików na serwerze za pomocą niestandardowego adresu URL.

Przełączniki LAN Cisco Catalyst działające na oprogramowaniu supervisor Catalyst 5000 umożliwiają zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wymuszenie ponownego załadowania modułu supervisor.

Netmanager Chameleon SMTPd zawiera kilka podatności typu buffer overflow, które mogą prowadzić do awarii systemu.

Podatność CVE-1999-0479 dotyczy serwera Netscape Enterprise z funkcją VirtualVault działającego na systemach HP-UX VVOS, która może prowadzić do ataku typu denial of service.

System zarządzania serwerem domeny Enterprise (DESMS) w HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy ciąg do portu HTTP.

SLMail w wersjach 3.1 i 3.2 umożliwia lokalnym użytkownikom dostęp do dowolnego pliku w systemie plików NTFS, gdy usługa zdalnej administracji (RAS) jest włączona. Użytkownik może ustawić plik Finger na wskazanie docelowego pliku, a następnie uruchomić polecenie finger na tym użytkowniku.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach WinGate, wykorzystując przepełnienie bufora w usłudze Winsock Redirector.