Katalog podatności CVE

Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.

Przewidywalne numery sekwencyjne TCP umożliwiają fałszowanie połączeń.

rpc.lockd w systemach Red Hat Linux 6.1 i 6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Podatność w Support Watch (znanym również jako SupportWatch) w systemach HP-UX w wersjach od 8.0 do 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Program administracyjny serial_ports w systemach IRIX 4.x i 5.x ufa zmiennej środowiskowej PATH użytkownika do znalezienia i uruchomienia programu ls, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez złośliwy program ls.

Podatność w zestawie plików CORE-DIAG w katalogu komunikatów HP w systemie HP-UX 9.05 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień.

HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.

Podatność w hpterm na HP-UX 10.20 pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień.

Program passwd w SunOS 4.1.x pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink i argumentu wiersza poleceń -F.

Długie listy eksportu przekraczające 256 znaków w niektórych demonach montowania pozwalają na montowanie katalogów NFS przez każdego użytkownika.

Podatność w subnetconfig w systemie HP-UX 9.01 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Demon wall może być wykorzystany do ataków typu denial of service, ataków inżynierii społecznej lub do wykonywania zdalnych poleceń.

Program LOGIN.EXE w systemie Novell Netware 4.0 i 4.01 tymczasowo zapisuje informacje o nazwie użytkownika i haśle na dysku, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Podatność w programie passwd w SCO UNIX 4.0 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi, uniemożliwiając użytkownikom logowanie się do systemu.

HP ypbind pozwala atakującym z uprawnieniami roota na modyfikację danych NIS.

W systemie SunOS uchwyty plików NFS mogą być odgadnięte, co prowadzi do nieautoryzowanego dostępu do eksportowanego systemu plików.

Podatność w rdist na różnych systemach UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennej IFS (Internal Field Separator) podczas wykonywania sendmail za pomocą popen.

Podatność w /usr/bin/mail w systemie DEC ULTRIX przed wersją 4.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Usługa rpc.pwdauthd w SunOS 4.1.1 i wcześniejszych wersjach nie zapobiega prawidłowo zdalnemu dostępowi do demona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o systemie.

Wersje VMS od 4.0 do 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia DCL ANALYZE/PROCESS_DUMP.