Katalog podatności CVE

Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.

Wersja rusersa, która jest uruchomiona, ujawnia informacje o ważnych użytkownikach każdemu podmiotowi w sieci.

Podatność CVE-1999-0171 dotyczy ataku typu denial of service (DoS) na system logowania (syslog) poprzez wysyłanie dużej liczby zbędnych wiadomości.

Usługa traceroute IP jest dostępna z dowolnych hostów, co może prowadzić do nieautoryzowanego śledzenia tras sieciowych.

Podatność w kodzie audio w przestrzeni użytkownika na systemach HP-UX 10.20 i 10.10 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi.

Podatność w dxchpwd w systemie Digital Unix (OSF/1) 3.x umożliwia lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik dxchpwd.log.

Expreserve, używane w edytorach vi i ex, pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root.

Serwer licencji fm_fls dla Adobe Framemaker pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Program cpio w systemach FreeBSD 2.1.0, Debian GNU/Linux 3.0 oraz prawdopodobnie innych systemach operacyjnych używa umask równym 0 podczas tworzenia plików z opcjami -O (archiwum) lub -F, co skutkuje nadawaniem plikom trybu 0666.

Program nettune w systemach HP-UX 10.01 i 10.00 jest zainstalowany z uprawnieniami setuid root, co pozwala lokalnym użytkownikom na modyfikację krytycznych informacji konfiguracyjnych sieci, prowadząc do odmowy usługi.

Podatność w systemie plików union w FreeBSD 2.2 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, pozwala lokalnym użytkownikom na wywołanie odmowy usługi (przeładowanie systemu) poprzez serię określonych poleceń mount_union.

pcnfsd (znany również jako rpc.pcnfsd) pozwala lokalnym użytkownikom na zmianę uprawnień plików lub wykonywanie dowolnych poleceń poprzez argumenty w wywołaniu RPC.

Weryfikator bajtów Java pozwala złośliwym apletom na wykonywanie dowolnych poleceń jako użytkownik apletu.

Warunek wyścigu w poleceniu mailx systemu Linux pozwala lokalnym użytkownikom na odczyt plików użytkowników.

Podatność w programie colorview w systemach Silicon Graphics IRIX 5.1, 5.2 i 6.0 umożliwia lokalnym atakującym odczyt dowolnych plików za pomocą argumentu -text.

Uprawnienia do urządzenia /dev/audio w Solaris 2.2 i wcześniejszych wersjach oraz SunOS 4.1.x pozwalają każdemu lokalnemu użytkownikowi na odczyt z tego urządzenia. Może to być wykorzystane przez atakującego do monitorowania rozmów odbywających się w pobliżu maszyny z mikrofonem.

Podatność w usłudze finger w Commodore Amiga UNIX 2.1p2a i wcześniejszych wersjach pozwala lokalnym użytkownikom na odczyt dowolnych plików.

Usługa rexd działa z użyciem słabej autoryzacji, co może umożliwić atakującemu wykonywanie poleceń.

Usługa Mail na systemach SGI IRIX 3.3 i 3.3.1 nieprawidłowo ustawia identyfikator grupy na identyfikator grupy użytkownika, który uruchomił Mail. To umożliwia lokalnym użytkownikom odczytanie wiadomości e-mail innych użytkowników.

Wykryto podatność w GNU elfutils 0.192, która dotyczy funkcji handle_dynamic_symtab w pliku readelf.c komponentu eu-read. Manipulacja prowadzi do dereferencji wskaźnika null.