Katalog podatności CVE

Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.

Ucbmail pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki, które są przekazywane do niego z INN.

Przepełnienie bufora w usłudze NLS (Natural Language Service) może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w narzędziu ffbconfig w systemie Solaris 2.5.1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Przepełnienie bufora w programie rlogin spowodowane używaniem zmiennej środowiskowej TERM.

Podatność w ypbind z aktywowanymi opcjami -ypset i -ypsetme w systemach Linux Slackware i SunOS umożliwia lokalnym i zdalnym atakującym nadpisywanie plików za pomocą ataku .. (kropka kropka).

Podatność w rcp na różnych systemach Linux, w tym Red Hat 4.0, pozwala użytkownikowi 'nobody' lub innemu użytkownikowi z UID 65535 na nadpisywanie dowolnych plików. UID 65535 jest interpretowany jako -1 przez chown i inne wywołania systemowe, co powoduje, że te wywołania nie mogą zmienić właściciela pliku.

Podatność w ftpd/kftpd w systemach HP-UX 10.x i 9.x umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom uzyskanie uprawnień roota.

Program vgdisplay w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Narzędzie kalendarza sdtcm_convert dla OpenWindows zawiera przepełnienie bufora, które może prowadzić do uzyskania dostępu do konta root.

Program startmidi w systemie IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink.

Niektóre pliki w MPower w systemie HP-UX 10.x są zainstalowane z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.

Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.

Przepełnienie bufora w funkcji getopt w bibliotece libc w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą wartość argv[0].

Talkd, w przypadku otrzymania uszkodzonych informacji DNS, może być wykorzystany do wykonywania dowolnych poleceń z uprawnieniami roota.

Podatność w poleceniu chsh w systemie HP-UX w wersjach 9.X do 10.20 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Csetup w systemie IRIX umożliwia tworzenie lub nadpisywanie dowolnych plików.

Podatność w programach Glance w GlancePlus dla HP-UX 10.20 i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.

Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.

Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.