Katalog podatności CVE

Podatność w AOL Instant Messenger umożliwia zdalnemu atakującemu wysłanie złośliwego hiperlinku do klienta, co może prowadzić do awarii systemu.

Funkcja kontroli konfiguracji systemu (sysctl) w systemach operacyjnych opartych na BSD, takich jak OpenBSD 2.2 i wcześniejsze oraz FreeBSD 2.2.5 i wcześniejsze, nie ogranicza prawidłowo pakietów z trasowaniem źródłowym, co umożliwia zdalnym atakującym fałszowanie połączeń TCP.

Podatność CVE-1999-0087 dotyczy usługi telnet w systemie AIX, która może prowadzić do zablokowania systemu, uniemożliwiając użytkownikom dostęp do serwera.

Program CGI htmlscript umożliwia zdalny dostęp do odczytu plików.

Przepełnienie bufora w programie mailx na systemie SGI IRIX może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Serwer Progressive Networks Real Video (pnserver) może zostać zdalnie zablokowany.

AIX routed umożliwia zdalnym użytkownikom modyfikację wrażliwych plików.

Dozwolone są komunikaty ICMP do adresów rozgłoszeniowych, co umożliwia przeprowadzenie ataku Smurf, który może prowadzić do odmowy usługi.

Lokalni użytkownicy mogą wykonywać polecenia jako inni użytkownicy oraz odczytywać pliki innych użytkowników za pomocą ataku symlink w pakiecie pocztowym Elm elm-2.4.

Podatność CVE-1999-0273 dotyczy systemu Solaris 2.5.1, gdzie możliwe jest wywołanie ataku typu denial of service poprzez wysyłanie znaków ^D w protokole telnet.

Przepełnienie bufora w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań GET zawierających wiele znaków '/'.

iPass RoamServer 3.1 tworzy pliki tymczasowe z uprawnieniami do zapisu dla wszystkich użytkowników.

Serwer Quake 2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sfałszowany pakiet UDP z adresem źródłowym 127.0.0.1, co powoduje, że serwer próbuje połączyć się sam ze sobą.

W protokole SNMP w systemie Windows NT 4.0 przed Service Pack 4 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby pakietów SNMP z identyfikatorami obiektów (OID), które nie mogą być dekodowane.

Teardrop-2 to późniejsza wersja ataku typu denial of service, który wykorzystuje fragmentację pakietów IP w celu zakłócenia działania systemów.

Podatność CVE-1999-0015 dotyczy ataku typu Teardrop, który wykorzystuje błędy w obsłudze fragmentacji pakietów IP, prowadząc do odmowy usługi.

Przepełnienie bufora MIME w klientach poczty elektronicznej, takich jak Solaris mailtool i Outlook, może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w routerach Cisco 7xx przez usługę telnet.

Podatność CVE-1999-0016 dotyczy ataku typu denial of service (DoS) na systemy wykorzystujące protokół IP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług sieciowych.

Podatność CVE-1999-0193 dotyczy routerów Ascend i 3com, które mogą zostać zrestartowane poprzez wysłanie opcji TCP o zerowej długości.