Katalog podatności CVE

Domyślna instalacja eTrust Access Control (wcześniej SeOS) używa domyślnego klucza szyfrowania, co umożliwia zdalnym atakującym podszywanie się pod administratora eTrust i uzyskanie uprawnień.

Błąd parsowania ciągów w rpc.kstatd w pakietach linuxnfs lub knfsd w systemach SuSE oraz prawdopodobnie innych systemach Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w SGI Omron WorldView Wnn umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie komendy JS_OPEN, JS_MKDIR lub JS_FILE_INFO.

Funkcja ochrony hasłem w Microsoft Money może przechowywać hasło w postaci niezaszyfrowanej, co umożliwia atakującym z fizycznym dostępem do systemu uzyskanie hasła. Jest to znane jako podatność 'Money Password'.

Oprogramowanie O'Reilly WebSite Pro w wersji 2.3.7 instaluje program uploader.exe z uprawnieniami do wykonywania dla wszystkich użytkowników. To umożliwia zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie uploader.exe.

Przepełnienia bufora w pgxconfig w narzędziu konfiguracyjnym Raptor GFX umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą opcji wiersza poleceń.

Zope w wersjach przed 2.2.1 nie ogranicza prawidłowo dostępu do metody getRoles, co pozwala użytkownikom, którzy mogą edytować DTML, na dodawanie lub modyfikowanie ról poprzez zmianę listy ról zawartej w żądaniu.

Pakiet zapory Gnome Lokkit przed wersją 0.41 nie ogranicza prawidłowo dostępu do niektórych portów, nawet jeśli użytkownik nie udostępnia żadnych usług. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Program sshd w urządzeniu VPN Rapidstream 2.1 Beta zawiera wbudowane konto 'rsadmin' z pustym hasłem, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ssh.

Skrypt rc net.init w HP-UX 11.00 (S008net.init) umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink, który wskazuje z /tmp/stcp.conf na docelowy plik.

W narzędziu ping w iputils przed wersją 20001010, dystrybuowanym w Red Hat Linux 6.2 do 7J oraz innych systemach operacyjnych, nie zredukowano uprawnień po uzyskaniu surowego gniazda. To zwiększa narażenie ping na błędy, które w przeciwnym razie występowałyby przy niższych uprawnieniach.

W pakiecie usermode na systemie Red Hat Linux, program userhelper wykonuje programy, które nie mają ustawionego bitu setuid jako root. To omija środki bezpieczeństwa w glibc, co pozwala na wykorzystanie podatności związanych z formatowaniem ciągów w glibc za pośrednictwem zmiennych środowiskowych LANG lub LC_ALL.

Przepełnienie bufora w bibliotekach fts systemu FreeBSD pozwala lokalnemu użytkownikowi na modyfikację dowolnych plików za pomocą programu okresowego.

Interakcje między protokołem przeglądarki CIFS a NetBIOS w systemach Microsoft Windows 95, 98, NT i 2000 umożliwiają zdalnym atakującym modyfikację dynamicznych wpisów pamięci podręcznej nazw NetBIOS za pomocą sfałszowanego żądania ramki przeglądarki w datagramie unicast lub UDP broadcast.

Microsoft Outlook 98 i 2000 oraz Outlook Express 4.0x i 5.0x umożliwiają zdalnym atakującym odczyt plików na systemie klienta poprzez źle sformatowaną wiadomość HTML, która przechowuje pliki poza pamięcią podręczną. Jest to znana podatność 'Cache Bypass'.

Przepełnienie bufora w Winamp 2.64 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek #EXTINF: w liście odtwarzania M3U.

Przepełnienie bufora w programie CGI Webfind w serwerze WWW O'Reilly WebSite Professional 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL zawierający długi parametr 'keywords'.

BlackBoard CourseInfo 4.0 nieprawidłowo autoryzuje użytkowników, co pozwala lokalnym użytkownikom na modyfikację informacji w bazie danych CourseInfo oraz uzyskanie uprawnień poprzez bezpośrednie wywoływanie wspierających programów CGI, takich jak user_update_passwd.pl i user_update_admin.pl.

Przepełnienie bufora w komponencie archiwum internetowego L-Soft Listserv w wersji 1.8d i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi ciąg zapytania.

Przepełnienie bufora w serwerze WWW O'Reilly WebSite Professional w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET lub nagłówek Referrer.