Katalog podatności CVE

Router Motorola CableRouter pozwala zdalnym użytkownikom na połączenie się i konfigurację routera na porcie 1024.

W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.

W systemie SGI IRIX występuje przepełnienie bufora w xterm i Xaw, które umożliwia uzyskanie dostępu do konta root.

Rozszerzenia T/TCP w systemie FreeBSD są podatne na ataki spoofingowe, co może prowadzić do nieautoryzowanego dostępu do transakcji.

Program drukarek w systemie IRIX zawiera podatność typu buffer overflow, która umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Usługa rpc.mountd w systemie Solaris generuje komunikaty o błędach, które mogą umożliwić zdalnemu atakującemu ustalenie, jakie pliki znajdują się na serwerze.

Podatność CVE-1999-0069 dotyczy przepełnienia bufora w narzędziu ufsrestore w systemie Solaris. Może to prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).

Podatność w suidexec w suidmanager 0.18 na Debianie 2.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wskazanie złośliwego programu w wierszu poleceń.

W kliencie Quake 1.9 występują przepełnienia bufora, które pozwalają złośliwym serwerom na zdalne wykonywanie dowolnych poleceń poprzez długie ścieżki precache, nazwy serwera, adresy serwera lub argumenty do polecenia map w konsoli.

Przepełnienie bufora zapytania odwrotnego w wersjach BIND 4.9 i BIND 8 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podatności w programach ipxchk i ipxlink w kliencie NetWare 1.0 na systemach IRIX 6.3 i 6.4 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmodyfikowaną zmienną środowiskową IFS.

Przepełnienie bufora w programie suid_exec powłoki Korn (ksh) na systemach IRIX 6.x i wcześniejszych, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Usługa rpcbind w systemie Solaris może być wykorzystana do nadpisania dowolnych plików oraz uzyskania dostępu do konta root.

Przepełnienie bufora w QuakeWorld 2.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnych poleceń poprzez długi pakiet początkowego połączenia.

System Manager sysmgr GUI w SGI IRIX 6.4 i 6.3 umożliwia zdalnym atakującym wykonywanie poleceń poprzez dostarczenie złośliwego pliku descriptor (1) runtask lub (2) runexec, który jest używany do uruchamiania zadań System Managera, gdy wpis Mailcap użytkownika obsługuje typ x-sgi-task lub x-sgi-exec.

Podatność CVE-1999-0003 pozwala na wykonanie poleceń jako root poprzez przepełnienie bufora w serwerze bazy danych Tooltalk (rpc.ttdbserverd).

Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.

Konfiguracja w przeglądarkach internetowych, takich jak Internet Explorer lub Netscape Navigator, umożliwia wykonanie aktywnej zawartości, takiej jak ActiveX, Java, Javascript itp.

Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma hasło, które można łatwo odgadnąć.