Katalog podatności CVE

Podatność w programach Glance i gpm w GlancePlus dla HP-UX 9.x i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.

Podatność w VUE 3.0 w systemie HP 9.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te zostały naprawione w aktualizacjach PHSS_4994 i PHSS_5438.

Plik utmp w systemie Sun/Solaris pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root, jeśli jest zapisywalny przez użytkowników innych niż root.

Narzędzia do monitorowania wydajności w AIX Licensed Program Product umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

W systemach Solaris 2.2 i 2.3, gdy fsck nie powiedzie się podczas uruchamiania, lokalny użytkownik z dostępem fizycznym może uzyskać dostęp do konta root.

Polecenie WIZ w Sendmail jest włączone, co umożliwia dostęp do systemu z uprawnieniami roota.

SCO UNIX System V/386 Release 3.2 oraz inne produkty SCO instalują katalogi domowe w lokalizacjach /tmp dla użytkownika dos oraz /usr/tmp dla użytkownika asg, co umożliwia innym użytkownikom dostęp do tych kont, ponieważ katalogi te są zapisywalne dla wszystkich.

Program /usr/5bin/su w SunOS 4.1.3 i wcześniejszych wersjach wykorzystuje ścieżkę wyszukiwania, która zawiera bieżący katalog roboczy (.), co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą programów typu Trojan.

Podatności w wersjach 1.12 i 2.0x UMN gopher oraz gopher+ umożliwiają intruzowi odczyt dowolnych plików, do których dostęp ma demon gophera.

Routery Cisco w wersji 9.17 i wcześniejszych umożliwiają zdalnym atakującym obejście ograniczeń bezpieczeństwa poprzez określone pakiety IP z trasowaniem źródłowym, które normalnie powinny być odrzucane przy użyciu polecenia 'no ip source-route'.

Podatność w systemie DEC OpenVMS VAX w wersjach od 5.5-2 do 5.0 oraz OpenVMS AXP 1.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień systemowych.

SunOS w wersjach od 4.1 do 4.1.3 ma niewłaściwe uprawnienia do plików i katalogów, co pozwala lokalnym atakującym na uzyskanie dostępu do konta root.

NFS w systemie SunOS 4.1 do 4.1.2 ignoruje wyższe 16 bitów w 32-bitowym UID, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root, jeśli niższe 16 bitów są ustawione na 0.

Podatność w routerach Cisco w wersjach od 8.2 do 9.1 umożliwia zdalnym atakującym ominięcie list kontroli dostępu, gdy na określonych interfejsach używane są rozszerzone listy IP, włączona jest pamięć podręczna tras IP, a lista dostępu korzysta ze słowa kluczowego 'established'.

Cisco IOS w wersji 9.1 i wcześniejszych nieprawidłowo obsługuje rozszerzone listy dostępu IP, gdy pamięć podręczna tras IP jest włączona i ustawione jest słowo kluczowe 'established'. Może to umożliwić atakującym ominięcie filtrów.

Podatność w narzędziu Monitor (SYS$SHARE:SPISHR.EXE) w systemie VMS w wersjach od 5.0 do 5.4-2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność CVE-1999-0214 umożliwia atak typu denial of service poprzez wysyłanie sfałszowanych pakietów ICMP 'unreachable'.

Podatność w emulacji mnożenia całkowitego na architekturach SPARC w systemie SunOS 4.1 do 4.1.2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root lub spowodowanie awarii systemu.

Portmapper może działać jako proxy, przekierowując żądania usług od atakującego, co sprawia, że wydają się one pochodzić z lokalnego hosta. Może to prowadzić do ominięcia uwierzytelniania, które normalnie miałoby miejsce.

SunOS 4.1.2 i wcześniejsze wersje pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez zmienne środowiskowe 'LD_*' w niektórych programach z ustawionymi flagami setuid lub setgid, takich jak login, su czy sendmail.