Katalog podatności CVE

GNU fingerd w wersji 1.37 nieprawidłowo obniża uprawnienia przed dostępem do informacji o użytkownikach, co może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą złośliwego programu w pliku .fingerrc lub na odczytanie dowolnych plików za pomocą linków symbolicznych z plików .plan, .forward lub .project.

Podatność CVE-1999-0810 dotyczy usługi demonów nazw NETBIOS w Samba (nmbd), która jest podatna na atak typu denial of service.

Podatność w skrypcie na Uniwersytecie Texas A&M (TAMU) Tiger pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik Tiger, zazwyczaj root.

Podatność CVE-1999-0721 dotyczy usługi Local Security Authority (LSA) w systemie Windows NT, która jest narażona na atak typu denial of service (DoS) poprzez źle sformułowane żądanie LSA.

Przepełnienie bufora w AspUpload.dll w Persits Software AspUpload przed wersją 1.4.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument w żądaniu HTTP.

Komponent DataFactory usługi Remote Data Service (RDS) w Microsoft Data Access Components (MDAC) w IIS 3.x i 4.x udostępnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Domyślna konfiguracja demona Array Services (arrayd) wyłącza uwierzytelnianie, co pozwala zdalnym użytkownikom uzyskać uprawnienia roota.

Novell 5 i wcześniejsze wersje, działające na IPX z poziomem sygnatury pakietów mniejszym niż 3, umożliwiają zdalnym atakującym uzyskanie uprawnień administratora poprzez fałszowanie adresu MAC w fragmentowanych pakietach IPC, które wykonują wywołania protokołu NCP.

BMC PATROL SNMP Agent w wersjach przed 3.2.07 pozwala lokalnym użytkownikom na tworzenie dowolnych plików z uprawnieniami do zapisu dla wszystkich jako root, poprzez określenie docelowego pliku jako drugiego argumentu programu snmpmagt.

Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.

Podatność CVE-1999-0918 dotyczy różnych systemów Windows, które są narażone na atak typu denial of service (DoS) poprzez źle sformatowane, fragmentowane pakiety IGMP.

Program HP CDE zawiera bieżący katalog w zmiennej PATH użytkownika root.

Routery Cisco 675 działające na CBOS pozwalają zdalnym atakującym na nawiązanie sesji telnet, jeśli hasło exec lub superużytkownika nie zostało ustawione.

Domyślna konfiguracja FTP w HP Visualize Conference pozwala użytkownikom konferencji na wysyłanie plików do innych uczestników bez autoryzacji.

Przepełnienie bufora w usłudze menedżera kalendarza CDE (rpc.cmsd) może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.

Pakiet MBone SDR umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wiadomościach protokołu SIP.

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.