Katalog podatności CVE

Funkcja loadmodule w SunOS 4.1.x, używana przez xnews, nieprawidłowo sanitizuje swoje środowisko, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Wielokrotne przepełnienia bufora w poleceniu filter w Elm 2.4 umożliwiają atakującym wykonywanie dowolnych poleceń poprzez (1) długie nagłówki From:, (2) długie nagłówki Reply-To: lub (3) długi argument wiersza poleceń -f (filterfile).

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Wielokrotne nieokreślone podatności w sendmail 5, zainstalowanym na systemach Sun SunOS 4.1.3_U1 i 4.1.4, mają nieokreślone wektory ataku i wpływ.

System SAS w wersji 5.18 na VAX/VMS ma niewłaściwe uprawnienia dla swoich katalogów i pliku startowego, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Serwer Microsoft Internet Information Services (IIS) 4.0 SP4, bez określonych poprawek, nie wymaga uwierzytelnienia w pewnych warunkach, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia.

Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.

Microsoft Excel 97 nie ostrzega użytkownika przed wykonaniem funkcji arkusza kalkulacyjnego, co może pozwolić atakującym na wykonanie dowolnych poleceń za pomocą funkcji CALL do uruchomienia złośliwego DLL, znanej jako podatność 'CALL' w Excelu.

NetWare NFS w trybie 1 i 2 implementuje flagę 'Read Only' w systemie Unix poprzez zmianę właściciela pliku na root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie programu setuid i ustawienie go na 'Read Only'.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

Plik Passfilt.dll w systemie Windows NT SP2 pozwala użytkownikom na tworzenie haseł zawierających ich imię, co może ułatwić atakującym ich odgadnięcie.

Nieokreślona podatność w crontab w IBM AIX 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieznanych wektorów ataku.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie bufora w programie rtpm systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową.

Przepełnienie bufora w serwerze HTTP CamShot WebCam umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Przepełnienie bufora w serwerze pocztowym CSM umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą długiego polecenia HELO.

Program bna_pass w Optivity NETarchitect wykorzystuje zmienną środowiskową PATH do znajdowania programu 'rm', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Program SMS Remote Control jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez modyfikację lub zastąpienie programu.

Wiele nieznanych podatności w usługach 'r-cmnds' (remshd, rexecd, rlogind, rlogin, remsh, rcp, rexec, rdist) dla systemu HP-UX w wersjach od 10.00 do 11.00 umożliwia atakującym uzyskanie uprawnień lub dostęp do plików.