Katalog podatności CVE

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.

W VMWare 1.0.1 dla systemu Linux występuje przepełnienie bufora spowodowane zbyt długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze Xi Graphics Accelerated-X umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi parametr wyświetlania lub zapytania.

W pakiecie net-tools Red Hat występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podsystem czasu rzeczywistego klienta i serwera Windows NT (CSRSS) może być narażony na atak typu denial of service, gdy wszystkie wątki robocze czekają na dane wejściowe od użytkownika.

SpectroSERVER w Cabletron Spectrum Enterprise Manager 5.0 instaluje strukturę katalogów z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na zastąpienie uprzywilejowanego pliku wykonywalnego (processd) złośliwym oprogramowaniem.

Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.

Program zsoelim w pakiecie man-db dla Debiana umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink.

Program dtlogin w systemie Compaq Tru64 UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Routery Cisco Gigabit Switch działające na systemie IOS pozwalają zdalnym atakującym na przesyłanie nieautoryzowanych pakietów z powodu niewłaściwego przetwarzania słowa kluczowego 'established' w liście dostępu.

Program su w systemie Red Hat Linux nie rejestruje nieudanych prób logowania, jeśli proces su zostanie zakończony przed upływem czasu oczekiwania. Umożliwia to lokalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Podatność w rpc.statd umożliwia zdalnym atakującym przekazywanie wywołań RPC do lokalnego systemu operacyjnego za pomocą poleceń SM_MON i SM_NOTIFY.

Wielokrotne przepełnienia bufora w bibliotece uwierzytelniania SMB (smbvalid/smbval), używanej w Apache::AuthenSmb oraz prawdopodobnie innych modułach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długą nazwę użytkownika, (2) długie hasło oraz (3) inne nieokreślone metody.

Skrypt CGI whois_raw.cgi w CDomain pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fqdn.

Podatności w programie terminalowym KDE kvt umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w Internet Explorer 5 umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowany ikonę ulubionych.

Przepełnienie bufora w demonie POP-2d w pakiecie IMAP umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą polecenia FOLD.

IBM Netfinity Remote Control umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez uruchamianie programów z menedżera procesów, który działa z uprawnieniami systemowymi.

Program midikeys w systemie SGI IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą edytora tekstu.