Katalog podatności CVE

Przepełnienie bufora w NFS mountd umożliwia zdalnym atakującym uzyskanie dostępu do konta root, głównie w systemach Linux.

Przepełnienie bufora w programie CGI dbadmin w wersji 1.0.1 na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w SCO mscreen umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi wpis terminala (TERM) w pliku .mscreenrc.

IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.

Konto użytkownika lub administratora w domenie Windows NT ma hasło, które można łatwo odgadnąć.

Konto użytkownika lub administratora w domenie Windows NT ma domyślne, puste lub brakujące hasło.

W systemie Solaris, subagent SNMP ma domyślny ciąg społeczności, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root lub modyfikację parametrów systemowych.

Podatność w oprogramowaniu On-Line Customer Registration dla IRIX 6.2 do 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Różne modemy, które nie implementują czasu ochrony lub są skonfigurowane z czasem ochrony równym 0, mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń modemowych za pomocą sekwencji '+++' w pakietach ICMP, temacie wiadomości e-mail, poleceniach IRC i innych.

Instalacja Novell Netware NDS 5.99 umożliwia nieautoryzowanym klientom dostęp do odczytu drzewa, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji, takich jak użytkownicy, grupy i obiekty do odczytu za pomocą CX.EXE i NLIST.EXE.

Przepełnienie bufora w programie ping firmy Sun może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

W Kolban Webcam32 w wersji 4.8.3 i wcześniejszych występuje przepełnienie bufora w funkcji administracji webowej, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi URL.

SSH w wersji 1.2.25 na systemie HP-UX umożliwia dostęp do nowych kont użytkowników.

Klienci FTP w systemach SunOS/Solaris mogą być zmuszeni do wykonywania dowolnych poleceń z złośliwego serwera FTP.

Wielokrotne przepełnienia bufora w sposobie, w jaki dtmail obsługuje załączniki, umożliwiają zdalnemu atakującemu wykonanie poleceń.

Przepełnienie bufora w mscreen na SCO OpenServer 5.0 i SCO UNIX 3.2v4 umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez (1) długą zmienną środowiskową TERM oraz (2) długi wpis w pliku .mscreenrc.

W podatności CVE-1999-1417 w serwerze WWW AnswerBook2 (AB2) dwhttpd 3.1a4 występuje luka formatująca, która pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez zakodowane znaki % w żądaniu HTTP, które są niewłaściwie rejestrowane.

Serwer Apache WWW w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie dużej liczby nagłówków MIME o tej samej nazwie, znanej jako podatność 'sioux'.

Skrypt CGI faxsurvey w Hylafax na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu zapytania.

Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.