Katalog podatności CVE

Routery Cisco 675 działające na CBOS pozwalają zdalnym atakującym na nawiązanie sesji telnet, jeśli hasło exec lub superużytkownika nie zostało ustawione.

Przepełnienie bufora w usłudze menedżera kalendarza CDE (rpc.cmsd) może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Program HP CDE zawiera bieżący katalog w zmiennej PATH użytkownika root.

Domyślna konfiguracja FTP w HP Visualize Conference pozwala użytkownikom konferencji na wysyłanie plików do innych uczestników bez autoryzacji.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.

Pakiet MBone SDR umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wiadomościach protokołu SIP.

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.

W VMWare 1.0.1 dla systemu Linux występuje przepełnienie bufora spowodowane zbyt długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze Xi Graphics Accelerated-X umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi parametr wyświetlania lub zapytania.

W pakiecie net-tools Red Hat występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podsystem czasu rzeczywistego klienta i serwera Windows NT (CSRSS) może być narażony na atak typu denial of service, gdy wszystkie wątki robocze czekają na dane wejściowe od użytkownika.

SpectroSERVER w Cabletron Spectrum Enterprise Manager 5.0 instaluje strukturę katalogów z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na zastąpienie uprzywilejowanego pliku wykonywalnego (processd) złośliwym oprogramowaniem.

Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.

Program zsoelim w pakiecie man-db dla Debiana umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink.

Program dtlogin w systemie Compaq Tru64 UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Routery Cisco Gigabit Switch działające na systemie IOS pozwalają zdalnym atakującym na przesyłanie nieautoryzowanych pakietów z powodu niewłaściwego przetwarzania słowa kluczowego 'established' w liście dostępu.

Program su w systemie Red Hat Linux nie rejestruje nieudanych prób logowania, jeśli proces su zostanie zakończony przed upływem czasu oczekiwania. Umożliwia to lokalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Podatność w rpc.statd umożliwia zdalnym atakującym przekazywanie wywołań RPC do lokalnego systemu operacyjnego za pomocą poleceń SM_MON i SM_NOTIFY.

Wielokrotne przepełnienia bufora w bibliotece uwierzytelniania SMB (smbvalid/smbval), używanej w Apache::AuthenSmb oraz prawdopodobnie innych modułach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długą nazwę użytkownika, (2) długie hasło oraz (3) inne nieokreślone metody.