Katalog podatności CVE

Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).

Podatność CVE-1999-0205 dotyczy Sendmail w wersjach 8.6.11 i 8.6.12, gdzie występuje błąd prowadzący do ataku typu denial of service.

Kontrolka ActiveX Forms 2.0 (dołączona do Visual Basic for Applications 5.0) może odczytywać tekst z schowka użytkownika, gdy użytkownik uzyskuje dostęp do dokumentów z zawartością ActiveX.

Zdalni atakujący mogą spowodować odmowę usługi w Sendmail 8.8.x i 8.9.2, wysyłając wiadomości z dużą liczbą nagłówków.

Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.

W protokole BackWeb Polite Agent występuje warunkowanie wyścigu, które pozwala atakującemu na podszywanie się pod serwer BackWeb.

Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.

SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.

mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.

Rozwojowa wersja Breeze Network Server umożliwia zdalnym atakującym spowodowanie ponownego uruchomienia systemu poprzez dostęp do programu configbreeze CGI.

Klient BackWeb przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczu rejestru Communication, co może umożliwić innym lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie hasła.

Serwer RealSystem G2 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku konfiguracyjnym, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.

Zdalni atakujący mogą przeprowadzić atak typu denial of service (DoS) wykorzystując fcagent w systemie IRIX.

Podatność CVE-1999-0478 dotyczy usługi sendmail w systemie HP-UX w wersji 8.8.6, która jest podatna na atak typu denial of service związany z akceptowaniem połączeń.

Moduły PAM w systemie Linux umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą plików tymczasowych.

Samba 1.9.18 niezamierzenie zawiera aplikację prototypową, wsmbconf, która jest instalowana z nieprawidłowymi uprawnieniami, w tym bitem setgid.

KDE klock umożliwia lokalnym użytkownikom zabijanie dowolnych procesów poprzez określenie dowolnego PID w pliku .kss.pid.

Program blokady ekranu CDE (screenlock) w Solaris 2.6 nieprawidłowo blokuje sesję konsoli użytkownika bez uprawnień, gdy host jest klientem NIS+. Umożliwia to innym osobom z fizycznym dostępem zalogowanie się przy użyciu dowolnego ciągu znaków.

Instalacja modułów 1ArcServe Backup i Inoculan AV dla Exchange tworzy plik dziennika, exchverify.log, który zawiera nazwy użytkowników i hasła w postaci niezaszyfrowanej.

NukeNabber umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem NukeNabber (1080) bez wysyłania danych, co prowadzi do wzrostu użycia CPU do 100% przez program report.exe uruchamiany po nawiązaniu połączenia.