Katalog podatności CVE

Funkcja #exec jest włączona dla plików Server Side Include (SSI) w IIS, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

Atakujący może zmusić drukarkę do wydrukowania dowolnych dokumentów, jeśli nie wymaga ona hasła, lub do jej wyłączenia.

Klucz HKEY_LOCAL_MACHINE w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

Okno logowania systemu Windows NT wyświetla nazwisko ostatniego użytkownika, który się zalogował.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

Istnieje relacja zaufania między dwoma hostami Unix, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Utworzono nieograniczoną zdalną relację zaufania dla systemów Unix, na przykład poprzez użycie znaku + w pliku /etc/hosts.equiv.

Serwer SSH umożliwia uwierzytelnianie za pomocą pliku .rhosts, co może prowadzić do nieautoryzowanego dostępu.

Uprawnienia do danych krytycznych dla systemu w anonimowym koncie FTP są niewłaściwe. Na przykład, katalog główny jest zapisywalny przez wszystkich, można uzyskać rzeczywisty plik haseł lub nadpisać polecenia wykonywalne, takie jak 'ls'.

Plik dziennika systemu Windows NT ma nieodpowiedni maksymalny rozmiar lub okres przechowywania.

Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.

W systemie Windows NT, nieodpowiedni użytkownik może być członkiem grupy, takiej jak Administratorzy, Operatorzy kopii zapasowych, Administratorzy domeny, Goście domeny, Użytkownicy z uprawnieniami, Operatorzy drukarek, Replikatory, Operatorzy systemu itp.

Usługa rexec jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.

Usługa Gopher jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do danych.

Program, biblioteka lub plik krytyczny dla systemu ma sumę kontrolną lub inny pomiar integralności, który wskazuje, że został zmodyfikowany.

System działa na wersji oprogramowania, które zostało zastąpione przez konia trojańskiego w jednym z punktów dystrybucji. Dotyczy to m.in. TCP Wrappers 7.6, util-linux 2.9g, wuarchive ftpd (wuftpd) 2.2 i 2.1f, klienta IRC (ircII) ircII 2.2.9, OpenSSH 3.4p1 oraz Sendmail 8.12.6.