Katalog podatności CVE

Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.

Plik dziennika systemu Windows NT ma nieodpowiedni maksymalny rozmiar lub okres przechowywania.

Usługi NT Alerter i Messenger są uruchomione, co może prowadzić do nieautoryzowanego dostępu do informacji.

Klucz rejestru systemu Windows NT, który jest krytyczny dla działania systemu, ma nieodpowiednią wartość.

System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.

Serwer pocztowy jest skonfigurowany w sposób umożliwiający relaying SMTP, co może być wykorzystywane przez spamerów.

Na niektórych systemach polecenie finger .@host może wyświetlać informacje o niektórych kontach użytkowników.

Atakujący może zmusić drukarkę do wydrukowania dowolnych dokumentów, jeśli nie wymaga ona hasła, lub do jej wyłączenia.

Funkcja #exec jest włączona dla plików Server Side Include (SSI) w IIS, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Router lub zapora sieciowa przekazuje zewnętrzne pakiety, które twierdzą, że pochodzą z wewnątrz sieci, przed którą się znajdują.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

Działa zbędny serwer NFS, który nie importuje ani nie eksportuje żadnych systemów plików.

Istnieje relacja zaufania między dwoma hostami Unix, co może prowadzić do nieautoryzowanego dostępu do zasobów.

DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.

Utworzono nieograniczoną zdalną relację zaufania dla systemów Unix, na przykład poprzez użycie znaku + w pliku /etc/hosts.equiv.

Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

Podatność CVE-1999-0285 dotyczy usługi telnet w zestawie narzędzi Windows NT, która umożliwia atak typu denial of service poprzez otwarcie, a następnie natychmiastowe zamknięcie połączenia.

Serwer Java Web pozwalał zdalnym użytkownikom na uzyskanie kodu źródłowego programów CGI.