Katalog podatności CVE

Zdalni atakujący mogą spowodować odmowę usługi w Sendmail 8.8.x i 8.9.2, wysyłając wiadomości z dużą liczbą nagłówków.

Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.

Usługa portmapper RPC jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do usług RPC.

Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.

Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).

Usługa netstat jest uruchomiona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.

mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.

Rozwojowa wersja Breeze Network Server umożliwia zdalnym atakującym spowodowanie ponownego uruchomienia systemu poprzez dostęp do programu configbreeze CGI.

Klient BackWeb przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczu rejestru Communication, co może umożliwić innym lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie hasła.

Serwer RealSystem G2 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku konfiguracyjnym, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.

Zdalni atakujący mogą przeprowadzić atak typu denial of service (DoS) wykorzystując fcagent w systemie IRIX.

Moduły PAM w systemie Linux umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą plików tymczasowych.

Podatność CVE-1999-0478 dotyczy usługi sendmail w systemie HP-UX w wersji 8.8.6, która jest podatna na atak typu denial of service związany z akceptowaniem połączeń.

Samba 1.9.18 niezamierzenie zawiera aplikację prototypową, wsmbconf, która jest instalowana z nieprawidłowymi uprawnieniami, w tym bitem setgid.

KDE klock umożliwia lokalnym użytkownikom zabijanie dowolnych procesów poprzez określenie dowolnego PID w pliku .kss.pid.

Program blokady ekranu CDE (screenlock) w Solaris 2.6 nieprawidłowo blokuje sesję konsoli użytkownika bez uprawnień, gdy host jest klientem NIS+. Umożliwia to innym osobom z fizycznym dostępem zalogowanie się przy użyciu dowolnego ciągu znaków.

Instalacja modułów 1ArcServe Backup i Inoculan AV dla Exchange tworzy plik dziennika, exchverify.log, który zawiera nazwy użytkowników i hasła w postaci niezaszyfrowanej.

NukeNabber umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem NukeNabber (1080) bez wysyłania danych, co prowadzi do wzrostu użycia CPU do 100% przez program report.exe uruchamiany po nawiązaniu połączenia.

Routed pozwala atakującym na dodawanie danych do plików.