Katalog podatności CVE

Podatność w (1) diskperf i (2) diskalign w IRIX 6.4 pozwala lokalnemu atakującemu na tworzenie dowolnych plików należących do roota, co prowadzi do uzyskania uprawnień roota.

Podatność w programach diskalign i diskperf w systemie IRIX 6.4, w łatkach 2291 i 2848, umożliwia lokalnemu użytkownikowi tworzenie plików należących do roota, co może prowadzić do przejęcia uprawnień roota.

Przepełnienie bufora w kscreensaver w KDE klock umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.

Podatność w skrypcie CGI man.sh, zawartym w wydaniu magazynu SysAdmin z maja 1998 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienia bufora w bibliotece Sun libnsl mogą prowadzić do uzyskania dostępu do systemu z uprawnieniami roota.

Chassis US Robotics/3Com Total Control z Frame Relay w wersjach od 3.6.22 do 3.7.24 nieprawidłowo egzekwuje filtry dostępu przy ustawieniu 'set host prompt' dla portu, co pozwala atakującym na ominięcie ograniczeń poprzez podanie nazwy hosta dwukrotnie w promptcie 'host: '.

Firewall-1 firmy Check Point nieprawidłowo obsługuje niektóre zastrzeżone słowa kluczowe w obiektach zdefiniowanych przez użytkownika, co może prowadzić do utworzenia reguły z domyślnym adresem 'ANY'.

W urządzeniu Motorola CableRouter występuje wyciek pamięci, który umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nawiązywanie dużej liczby połączeń telnet.

Router Motorola CableRouter pozwala zdalnym użytkownikom na połączenie się i konfigurację routera na porcie 1024.

W systemie Solaris 2.6 HW3/98 narzędzie admintool jest instalowane z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zastąpienie go złośliwym programem.

W systemie SGI IRIX występuje przepełnienie bufora w xterm i Xaw, które umożliwia uzyskanie dostępu do konta root.

Program drukarek w systemie IRIX zawiera podatność typu buffer overflow, która umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Rozszerzenia T/TCP w systemie FreeBSD są podatne na ataki spoofingowe, co może prowadzić do nieautoryzowanego dostępu do transakcji.

Usługa rpc.mountd w systemie Solaris generuje komunikaty o błędach, które mogą umożliwić zdalnemu atakującemu ustalenie, jakie pliki znajdują się na serwerze.

Podatność CVE-1999-0069 dotyczy przepełnienia bufora w narzędziu ufsrestore w systemie Solaris. Może to prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń -c (account_name).

Podatność w suidexec w suidmanager 0.18 na Debianie 2.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wskazanie złośliwego programu w wierszu poleceń.

W kliencie Quake 1.9 występują przepełnienia bufora, które pozwalają złośliwym serwerom na zdalne wykonywanie dowolnych poleceń poprzez długie ścieżki precache, nazwy serwera, adresy serwera lub argumenty do polecenia map w konsoli.

Przepełnienie bufora zapytania odwrotnego w wersjach BIND 4.9 i BIND 8 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Usługa rpcbind w systemie Solaris może być wykorzystana do nadpisania dowolnych plików oraz uzyskania dostępu do konta root.