Katalog podatności CVE

Program startmidi w systemie IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink.

Narzędzie kalendarza sdtcm_convert dla OpenWindows zawiera przepełnienie bufora, które może prowadzić do uzyskania dostępu do konta root.

Program vgdisplay w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Niektóre pliki w MPower w systemie HP-UX 10.x są zainstalowane z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.

Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.

Talkd, w przypadku otrzymania uszkodzonych informacji DNS, może być wykorzystany do wykonywania dowolnych poleceń z uprawnieniami roota.

Przepełnienie bufora w funkcji getopt w bibliotece libc w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą wartość argv[0].

Podatność w poleceniu chsh w systemie HP-UX w wersjach 9.X do 10.20 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Csetup w systemie IRIX umożliwia tworzenie lub nadpisywanie dowolnych plików.

Podatność w programach Glance w GlancePlus dla HP-UX 10.20 i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.

Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.

Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.

Pliki .reg są powiązane z edytorem rejestru Windows NT (regedit), co sprawia, że rejestr jest podatny na ataki koni trojańskich.

Zdalni atakujący mogą zamontować system plików NFS w Ultrix lub OSF, nawet jeśli jest to zabronione na liście dostępu.

Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.

W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.

Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.

Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma hasło, które można łatwo odgadnąć.

Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.