Katalog podatności CVE

Internet Explorer 4 traktuje 32-bitową liczbę ("adres IP bez kropek") w URL jako nazwę hosta zamiast adresu IP, co powoduje zastosowanie ustawień Strefy Intranetu lokalnego do wynikowej strony internetowej.

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Przepełnienie bufora w Internet Explorer 4.01 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z protokołem 'mk'.

Wielokrotne przepełnienia bufora w serwerze ISC DHCP Distribution (dhcpd) w wersjach 1.0 i 2.0 mogą umożliwić zdalnemu atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich opcji.

Webmin w wersji przed 0.5 nie ogranicza liczby nieprawidłowych haseł wprowadzanych dla prawidłowej nazwy użytkownika, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez atak typu brute force.

mod_proxy w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe polecenia FTP, co prowadzi do zrzutu rdzenia Apache.

System SAS w wersji 5.18 na VAX/VMS ma niewłaściwe uprawnienia dla swoich katalogów i pliku startowego, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora w poleceniu filter w Elm 2.4 umożliwiają atakującym wykonywanie dowolnych poleceń poprzez (1) długie nagłówki From:, (2) długie nagłówki Reply-To: lub (3) długi argument wiersza poleceń -f (filterfile).

Funkcja loadmodule w SunOS 4.1.x, używana przez xnews, nieprawidłowo sanitizuje swoje środowisko, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Programy rcS i mountall w systemie Sun Solaris 2.x, prawdopodobnie przed wersją 2.4, uruchamiają uprzywilejowaną powłokę na konsoli systemowej, jeśli fsck zakończy się niepowodzeniem podczas uruchamiania systemu.

Skanner wirusów AMaViS w wersji 0.2.0-pre4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root poprzez zainfekowaną wiadomość e-mail zawierającą metaznaki powłoki w polu 'reply-to'.

Przepełnienie bufora w serwerze HTTP AnalogX SimpleServer:WWW umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Cisco PIX Private Link w wersji 4.1.6 i wcześniejszych nieprawidłowo przetwarza niektóre polecenia w pliku konfiguracyjnym, co skraca efektywną długość klucza DES do 48 bitów zamiast 56 bitów.

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

Usługa RSH w systemach Windows NT 3.5 do 4.0 nieprawidłowo ogranicza dostęp zgodnie z plikiem .Rhosts, co może umożliwić nieautoryzowanym użytkownikom dostęp do usługi z autoryzowanego hosta.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.