Katalog podatności CVE

Usługa rpcbind w systemie Solaris może być wykorzystana do nadpisania dowolnych plików oraz uzyskania dostępu do konta root.

W kliencie Quake 1.9 występują przepełnienia bufora, które pozwalają złośliwym serwerom na zdalne wykonywanie dowolnych poleceń poprzez długie ścieżki precache, nazwy serwera, adresy serwera lub argumenty do polecenia map w konsoli.

Przepełnienie bufora zapytania odwrotnego w wersjach BIND 4.9 i BIND 8 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podatności w programach ipxchk i ipxlink w kliencie NetWare 1.0 na systemach IRIX 6.3 i 6.4 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmodyfikowaną zmienną środowiskową IFS.

Przepełnienie bufora w programie suid_exec powłoki Korn (ksh) na systemach IRIX 6.x i wcześniejszych, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w QuakeWorld 2.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnych poleceń poprzez długi pakiet początkowego połączenia.

System Manager sysmgr GUI w SGI IRIX 6.4 i 6.3 umożliwia zdalnym atakującym wykonywanie poleceń poprzez dostarczenie złośliwego pliku descriptor (1) runtask lub (2) runexec, który jest używany do uruchamiania zadań System Managera, gdy wpis Mailcap użytkownika obsługuje typ x-sgi-task lub x-sgi-exec.

Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma hasło, które można łatwo odgadnąć.

Konfiguracja w przeglądarkach internetowych, takich jak Internet Explorer lub Netscape Navigator, umożliwia wykonanie aktywnej zawartości, takiej jak ActiveX, Java, Javascript itp.

Przepełnienie bufora w komendzie HELO protokołu SMTP w Sendmail umożliwia zdalnemu atakującemu ukrycie swoich działań.

Podatność CVE-1999-0003 pozwala na wykonanie poleceń jako root poprzez przepełnienie bufora w serwerze bazy danych Tooltalk (rpc.ttdbserverd).

IRIX cdplayer pozwala lokalnym użytkownikom na tworzenie katalogów w dowolnych lokalizacjach za pomocą opcji wiersza poleceń.

Przepełnienie bufora w programie testowym CDROM Confidence Test (cdrom) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Gra bdash w systemie Linux ma podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Skrypt CGI info2www umożliwia zdalny dostęp do plików lub zdalne wykonywanie poleceń.

Konto Unix ma domyślne, puste lub brakujące hasło.

Serwer NIS+ rpc.nisd pozwala zdalnym atakującym na wykonywanie określonych wywołań RPC bez uwierzytelnienia, co umożliwia uzyskanie informacji o systemie, wyłączenie logowania lub modyfikację pamięci podręcznej.

SunOS rpc.cmsd umożliwia atakującym uzyskanie dostępu do konta root poprzez nadpisywanie dowolnych plików.

Squid Internet Object Cache w wersji 1.1.20 pozwala użytkownikom na obejście list kontroli dostępu (ACL) poprzez kodowanie adresu URL za pomocą sekwencji ucieczki szesnastkowej.

Funkcja mmap w systemie FreeBSD pozwala użytkownikom na modyfikację plików tylko do dopisywania lub plików niemutowalnych.